Skip to main content

ファーミングとは何ですか?

pharmingは、正当なウェブサイトからインターネットユーザーを詐欺的または潜在的に悪意のあるものにリダイレクトするための試みがなされた一種のインターネット詐欺です。それは「フィッシング」に多少似ています。「フィッシング」は、その人に電子メールのリンクをクリックしてもらうために、人が電子メールまたは他のタイプの「餌」メッセージを送信します。このリンクは、彼または彼女が悪意のあるウェブサイトによって収集される機密情報または個人情報を入力することを期待して、正当なウェブサイトに似た虚偽のウェブサイトに彼または彼女を導きます。ただし、ファーミングは、ユーザーによるベイトメッセージやその他のアクションなしでコンピューターユーザーを不正なウェブサイトにリダイレクトしようとします。ユーザーがリンクをクリックするか、または積極的に不正なWebサイトに積極的に送信する必要があります。ファーミング攻撃は、攻撃が発生していることを知っていないユーザーが悪意のあるWebサイトにリダイレクトするために、人がインターネットWebサイトにアクセスするプロセスを本質的に破損しようとします。このプロセスは、主に2つの方法のいずれかによって達成できます:侵害されたドメイン名システム(DNS)サーバーまたは侵害されたルーターまたはネットワークのいずれか。。DNSサーバーは、www.wieseek.comなどのテキストホスト名をサーバーが認識する数値インターネットプロトコル(IP)アドレスに変換することにより、Webサイトに向けます。このプロセスにより、ユーザーは簡単に記憶されているホスト名を入力し、実際にインターネット上に数値アドレスを持っているサイトに適切に向けることができます。正当なウェブサイトから悪意のあるウェブサイトまで、ユーザーが攻撃を認識していないことがあります。ユーザーは正しいホスト名を入力していましたが、毒されたDNSサーバーから悪意のあるWebサイトのIPアドレスに誘導されます。このWebサイトは、悪意のあるソフトウェアをユーザーのコンピューターにインストールするか、単に正当なように見え、ユーザーが不正な目的で個人情報を入力するのを待つことができます。。これは、デバイスに組み込まれたファームウェアを書き換える悪意のあるソフトウェアを使用して実現できます。ファームウェアは、ルーターなどのデバイス自体にインストールされているソフトウェアであり、その他のハードウェアやソフトウェアに関係なくデバイスの基本機能を処理します。サーバーシステムは使用する必要があります。ファーミング攻撃は、このファームウェアを変更して、攻撃を調整する人によって制御される特定のDNSサーバーを示す可能性があります。残念ながら、アンチウイルスおよびファイアウォールプログラムは、ユーザーをファーリング攻撃から保護することはできません。通常、ネットワークサーバーとルーターを保護するために、より洗練されたプログラムが必要です。