Pharming

Pharming je kybernetický útok, který bez vědomí uživatelů přesměrovává na podvodné webové stránky. Na rozdíl od phishingu, který lidi přesvědčuje, aby klikli na falešný odkaz, pharming manipuluje se základními systémy směrujícími internetový provoz a posílá uživatele na škodlivé stránky, i když zadají správnou URL.

Když běžně zadáte doménové jméno do svého prohlížeče, jméno se prostřednictvím systému Domain Name System (DNS) přeloží na číselnou IP adresu. Prohlížeč se poté připojí ke správnému webovému serveru a načte webovou stránku. Kvůli zrychlení se nedávná vyhledávání DNS často ukládají lokálně do mezipaměti DNS ve vašem zařízení.

Útoky pharming narušují tento proces dvěma hlavními způsoby:

1. Lokální pharming – malware v zařízení uživatele upraví nastavení DNS nebo soubory hosts a přesměruje legitimní doménová jména na škodlivé IP adresy.
2. Otrávení serveru DNS – Útočníci napadnou server DNS a upraví zónové soubory, takže všichni uživatelé spoléhající na tento server jsou přesměrováni na falešné stránky.

Protože DNS funguje na úrovni infrastruktury, může být pharming nebezpečnější než phishing, protože současně ovlivňuje velké množství uživatelů. Moderní servery DNS sice používají bezpečnostní opatření, jako je DNSSEC (Domain Name System Security Extensions), která ověřují záznamy domén, ale zranitelnosti stále existují a útočníci je nadále zneužívají.

Ochrana před pharmingem

Riziko můžete snížit používáním bezpečnostního softwaru, který brání lokálním útokům malwaru a ověřuje webové stránky. Pokud známá webová stránka vypadá podezřele:

1. Vymažte mezipaměť prohlížeče nebo restartujte zařízení, aby se obnovily záznamy DNS.
2. Spusťte antivirovou kontrolu nebo kontrolu proti malwaru a ověřte, zda zařízení není napadené.
3. Zkuste stránku navštívit pomocí zabezpečeného poskytovatele DNS, například Google Public DNS nebo Cloudflare.
4. Pokud problém přetrvává, obraťte se na svého poskytovatele internetu a nahlaste možný problém s DNS.

Pokud navštívíte stránku a něco se vám nezdá, nezadávejte žádné osobní údaje. Pokud jde o zabezpečenou stránku, což dnes platí téměř pro všechny stránky, můžete kliknout na ikonu zámku v adresním řádku a zkontrolovat podrobnosti zabezpečení. Ověřte také, zda certifikát odpovídá stránce, kterou jste chtěli navštívit.