Hvad er det?

Pharming er en type internetsvindel, hvor der gøres et forsøg på at omdirigere internetbrugere fra legitime websteder til falske eller potentielt ondsindede.Det ligner noget "phishing", hvor en person sendes en e -mail eller anden type "agn" -meddelelse i et forsøg på at få denne person til at klikke på et link i e -mailen.Dette link leder ham eller hende til et falskt websted, der ligner et legitimt i håb om, at han eller hun vil indtaste følsomme eller private oplysninger, der derefter indsamles af det ondsindede websted.Pharming forsøger imidlertid at omdirigere computerbrugere til falske websteder uden nogen form for agnmeddelelse eller anden handling fra en bruger.

Mens begge typer svig søger at dirigere en computerbruger til et ondsindet websted, hvor private oplysninger kan indsamles, phishingKræver en bruger til at klikke på et link eller på anden måde aktivt ledes til det falske websted.Farmdeangreb forsøger at iboende ødelægge den proces, hvorpå en person får adgang til internetwebsteder, for at omdirigere en person til et ondsindet websted, uden at brugeren nogensinde ved at vide, at et angreb forekommer.Denne proces kan hovedsageligt opnås ved en af to metoder: enten gennem et kompromitteret domænenavnsystem (DNS) -server eller en kompromitteret router eller netværk.

Den mest potentielt ødelæggende type pharmingangreb ville involvere korrupt eller "forgiftning" en DNS -server.DNS -servere dirigerer internetbrugere til websteder ved at konvertere tekstnavne som www.wisegeek.com til numerisk internetprotokol (IP) adresser, som servere genkender.Denne proces giver en bruger mulighed for at indtaste et let husket værtsnavn og rettes korrekt til et websted, der faktisk har en numerisk adresse på Internettet.

Ved at forgifte en DNS -server, ville et pharmingangreb give en angriber mulighed for at omdirigere et stort antal brugereFra det legitime websted til et ondsindet websted, uden at brugerne nogensinde er klar over, at der er sket et angreb.Brugerne ville have indtastet det korrekte værtsnavn, men ville blive instrueret af den forgiftede DNS -server til IP -adressen på det ondsindede websted.Dette websted kunne derefter installere ondsindet software på brugernes computere, eller blot forekomme legitimt og vente på, at brugerne indtaster private oplysninger til falske formål.

En router eller anden type netværkshardware kan også bruges som en del af et pharmingangreb.Dette kunne opnås gennem ondsindet software, der omskriver firmwaren indbygget i enheden.Firmware er den software,Server Systemet skal bruge.Et pharmingangreb kan potentielt ændre denne firmware for at indikere en specifik DNS -server, der kontrolleres af den person, der koordinerer angrebet, eller som allerede er blevet forgiftet.Desværre kan antivirus- og firewall -programmer ikke beskytte brugere mod farmestrømte angreb, og der er normalt behov for mere sofistikerede programmer for at sikre netværksservere og routere.