Pharming

Pharming es un ciberataque que redirige a los usuarios a sitios web fraudulentos sin que lo sepan. A diferencia del phishing, que engaña a las personas para que hagan clic en un enlace falso, el pharming manipula los sistemas subyacentes que dirigen el tráfico de Internet, enviando a los usuarios a sitios maliciosos incluso cuando introducen la URL correcta.

Normalmente, cuando escribe un nombre de dominio en su navegador, el nombre se traduce en una dirección IP numérica mediante el Sistema de nombres de dominio (DNS). Luego, el navegador se conecta al servidor web correcto y carga el sitio web. Para acelerar el proceso, las búsquedas recientes de DNS suelen almacenarse localmente en una caché de DNS en el dispositivo.

Los ataques de pharming interfieren con este proceso de dos maneras principales:

1. Pharming local: el malware del dispositivo de un usuario modifica la configuración de DNS o los archivos de hosts y redirige los nombres de dominio legítimos a direcciones IP maliciosas.
2. Envenenamiento del servidor DNS: los atacantes ponen en riesgo un servidor DNS y modifican los archivos de zona, de modo que todos los usuarios que dependen de ese servidor son redirigidos a sitios falsos.

Debido a que el DNS funciona en el nivel de la infraestructura, el pharming puede ser más peligroso que el phishing, ya que afecta a un gran número de usuarios al mismo tiempo. Aunque los servidores DNS modernos utilizan medidas de seguridad como DNSSEC (Domain Name System Security Extensions) para verificar los registros de dominio, todavía existen vulnerabilidades y los atacantes continúan aprovechándolas.

Protección contra el pharming

Puede reducir el riesgo utilizando software de seguridad para prevenir ataques locales de malware y verificar los sitios web. Si un sitio web conocido parece sospechoso:

1. Borre la caché del navegador o reinicie el dispositivo para actualizar las entradas de DNS.
2. Ejecute un análisis antivirus o antimalware para comprobar si hay infecciones locales.
3. Intente visitar el sitio utilizando un proveedor de DNS seguro, como Google Public DNS o Cloudflare.
4. Si el problema persiste, comuníquese con su proveedor de Internet para informar de un posible problema de DNS.

Si visita un sitio y algo parece extraño, no introduzca información personal. Si es un sitio seguro (como lo son casi todos los sitios actualmente), puede hacer clic en el ícono de candado de la barra de direcciones para comprobar los detalles de seguridad y asegurarse de que el certificado coincida con el sitio que tenía intención de visitar.