Pharming

Il pharming è un attacco informatico che reindirizza gli utenti verso siti web fraudolenti a loro insaputa. A differenza del phishing, che induce le persone a fare clic su un link falso, il pharming manipola i sistemi sottostanti che instradano il traffico Internet, inviando gli utenti a siti dannosi anche quando inseriscono l'URL corretto.

Normalmente, quando si digita un nome di dominio nel proprio browser, il nome viene convertito in un indirizzo IP numerico tramite il Domain Name System (DNS). Il browser si connette quindi al server web corretto e carica il sito web. Per velocizzare il processo, le ricerche DNS recenti vengono spesso memorizzate localmente in una cache DNS sul dispositivo.

Gli attacchi pharming interferiscono con questo processo in due modi principali:

1. Pharming locale - Un malware sul dispositivo di un utente modifica le impostazioni DNS o i file hosts, reindirizzando i nomi di dominio legittimi verso indirizzi IP dannosi.
2. Avvelenamento del server DNS - Gli aggressori compromettono un server DNS, modificando i file di zona in modo che tutti gli utenti che si affidano a quel server vengano reindirizzati verso siti falsi.

Poiché il DNS opera a livello dell'infrastruttura, il pharming può essere più pericoloso del phishing, poiché colpisce contemporaneamente un numero elevato di utenti. Sebbene i server DNS moderni utilizzino misure di sicurezza come DNSSEC (Domain Name System Security Extensions) per verificare i record dei domini, esistono ancora delle vulnerabilità e gli aggressori continuano a sfruttarle.

Protezione dal pharming

È possibile ridurre i rischi utilizzando software di sicurezza per prevenire gli attacchi di malware locali e verificare i siti web. Se un sito web noto sembra sospetto:

1. Svuotare la cache del browser o riavviare il dispositivo per aggiornare le voci DNS.
2. Eseguire una scansione con un antivirus o un programma antimalware per verificare la presenza di infezioni locali.
3. Provare a visitare il sito utilizzando un provider DNS sicuro, come Google Public DNS o Cloudflare.
4. Se il problema persiste, contattare il proprio provider Internet per segnalare un possibile problema DNS.

Se si visita un sito e qualcosa sembra strano, non inserire informazioni personali. Se il sito è sicuro (come lo sono oggi quasi tutti i siti), è possibile fare clic sull'icona del lucchetto nella barra degli indirizzi per controllare i dettagli di sicurezza e assicurarsi che il certificato corrisponda al sito che si intendeva visitare.