Τι είναι το Pharming;

Το Pharming είναι ένας τύπος απάτης στο Διαδίκτυο, στον οποίο γίνεται μια προσπάθεια ανακατεύθυνσης των χρηστών του Διαδικτύου από νόμιμους ιστότοπους σε δόλια ή δυνητικά κακόβουλα.Είναι κάπως παρόμοιο με το "phishing", στο οποίο ένα άτομο αποστέλλεται ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή άλλο είδος μηνύματος "δόλωμα" σε μια προσπάθεια να έχει αυτό το άτομο να κάνει κλικ σε έναν σύνδεσμο στο email.Αυτός ο σύνδεσμος τον κατευθύνει με έναν ψεύτικο ιστότοπο παρόμοιο με έναν νόμιμο με την ελπίδα ότι θα εισάγει ευαίσθητες ή ιδιωτικές πληροφορίες που στη συνέχεια συγκεντρώνονται από τον κακόβουλο ιστότοπο.Ωστόσο, η Pharming προσπαθεί να ανακατευθύνει τους χρήστες των υπολογιστών σε δόλια ιστοσελίδες χωρίς κανένα είδος μηνύματος δόλωσης ή άλλη ενέργεια από έναν χρήστη. Ενώ οι δύο τύποι απάτης επιδιώκουν να κατευθύνουν έναν χρήστη υπολογιστή σε έναν κακόβουλο ιστότοπο όπου μπορούν να συγκεντρωθούν ιδιωτικές πληροφορίεςΑπαιτεί από έναν χρήστη να κάνει κλικ σε έναν σύνδεσμο ή με άλλο τρόπο να κατευθύνεται ενεργά στον δόλιο ιστότοπο.Οι επιθέσεις φαρμάκων επιδιώκουν να καταστρέψουν εγγενώς τη διαδικασία με την οποία ένα άτομο προσβάλλει τους ιστότοπους του Διαδικτύου, προκειμένου να ανακατευθύνει ένα άτομο σε έναν κακόβουλο ιστότοπο χωρίς να συμβαίνει ποτέ ο χρήστης που γνωρίζει μια επίθεση.Αυτή η διαδικασία μπορεί να επιτευχθεί κυρίως από μία από τις δύο μεθόδους: είτε μέσω διακομιστή διακομιστή ονόματος τομέα (DNS) είτε ένας συμβιβασμένος δρομολογητής ή ένα δίκτυο..Οι διακομιστές DNS εξυπηρετούν τους χρήστες του Διαδικτύου σε ιστότοπους, μετατρέποντας τα ονόματα κειμένου όπως το www.wesweek.com σε διευθύνσεις πρωτοκόλλου αριθμητικού διαδικτύου (IP) που αναγνωρίζουν οι διακομιστές.Αυτή η διαδικασία επιτρέπει σε έναν χρήστη να πληκτρολογήσει ένα όνομα κεντρικού υπολογιστή που θυμάται εύκολα και να κατευθύνεται σωστά σε έναν ιστότοπο που έχει στην πραγματικότητα μια αριθμητική διεύθυνση στο Διαδίκτυο.Από τη νόμιμη ιστοσελίδα σε έναν κακόβουλο ιστότοπο, χωρίς τους χρήστες να συνειδητοποιήσουν ποτέ μια επίθεση.Οι χρήστες θα είχαν πληκτρολογήσει το σωστό όνομα κεντρικού υπολογιστή, αλλά θα κατευθύνονταν από τον δηλητηριασμένο διακομιστή DNS στη διεύθυνση IP του κακόβουλου ιστότοπου..Αυτό θα μπορούσε να επιτευχθεί μέσω κακόβουλου λογισμικού που ξαναγράφει το υλικολογισμικό ενσωματωμένο στη συσκευή.Το υλικολογισμικό είναι το λογισμικό που είναι εγκατεστημένο μέσα σε μια ίδια τη συσκευή, όπως ένας δρομολογητής, ο οποίος διαχειρίζεται τις βασικές λειτουργίες της συσκευής ανεξάρτητα από το άλλο υλικό ή το λογισμικό που χρησιμοποιείται με αυτό.

σε δρομολογητές και διακομιστές δικτύου, αυτό το υλικολογισμικό περιλαμβάνει συνήθως οδηγίες για τις οποίες DNSΔιακομιστής Το σύστημα πρέπει να χρησιμοποιεί.Μια επίθεση φαρμάκων θα μπορούσε ενδεχομένως να αλλάξει αυτό το υλικολογισμικό για να υποδείξει έναν συγκεκριμένο διακομιστή DNS που ελέγχεται από το άτομο που συντονίζει την επίθεση ή που έχει ήδη δηλητηριαστεί.Δυστυχώς, τα προγράμματα προστασίας από ιούς και τείχους προστασίας δεν μπορούν να προστατεύσουν τους χρήστες από τις επιθέσεις φαρμάκων και συνήθως απαιτούνται πιο εξελιγμένα προγράμματα για την εξασφάλιση διακομιστών δικτύου και δρομολογητών.