Pharming

Pharming to cyberatak, który bez wiedzy użytkowników przekierowuje ich do fałszywych witryn internetowych. W przeciwieństwie do phishingu, który nakłania ludzi do kliknięcia fałszywego łącza, pharming manipuluje podstawowymi systemami kierującymi ruchem w internecie, wysyłając użytkowników do złośliwych witryn nawet wtedy, gdy wpisują prawidłowy URL.

Zwykle, gdy wpisujesz nazwę domeny w przeglądarce, nazwa ta jest tłumaczona na numeryczny adres IP za pośrednictwem systemu nazw domen Domain Name System, (DNS). Następnie przeglądarka łączy się z właściwym serwerem internetowym i ładuje witrynę. Aby przyspieszyć ten proces, wyniki ostatnich wyszukiwań DNS są często przechowywane lokalnie w pamięci podręcznej DNS na urządzeniu.

Ataki pharmingowe zakłócają ten proces na dwa główne sposoby:

1. Lokalny pharming — złośliwe oprogramowanie na urządzeniu użytkownika modyfikuje ustawienia DNS lub pliki hosts, przekierowując prawidłowe nazwy domen na złośliwe adresy IP.
2. Zatrucie serwera DNS — atakujący przejmują serwer DNS i zmieniają pliki stref, tak aby wszyscy użytkownicy korzystający z tego serwera byli przekierowywani do fałszywych witryn.

Ponieważ DNS działa na poziomie infrastruktury, pharming może być bardziej niebezpieczny niż phishing, ponieważ jednocześnie wpływa na dużą liczbę użytkowników. Chociaż współczesne serwery DNS stosują środki bezpieczeństwa, takie jak DNSSEC (Domain Name System Security Extensions), aby weryfikować rekordy domen, nadal występują luki, a atakujący wciąż je wykorzystują.

Ochrona przed pharmingiem

Możesz zmniejszyć ryzyko, używając oprogramowania zabezpieczającego, które zapobiega lokalnym atakom złośliwego oprogramowania i weryfikuje witryny. Jeśli znana witryna wygląda podejrzanie:

1. Wyczyść pamięć podręczną przeglądarki lub uruchom ponownie urządzenie, aby odświeżyć wpisy DNS.
2. Uruchom skanowanie antywirusowe lub skanowanie w poszukiwaniu złośliwego oprogramowania, aby sprawdzić, czy na urządzeniu nie ma infekcji.
3. Spróbuj odwiedzić witrynę za pomocą bezpiecznego dostawcy DNS, takiego jak Google Public DNS lub Cloudflare.
4. Jeśli problem nie ustąpi, skontaktuj się z dostawcą internetu, aby zgłosić potencjalny problem z DNS.

Jeśli odwiedzasz witrynę i coś wydaje się dziwne, nie wpisuj żadnych danych osobowych. Jeśli jest to bezpieczna witryna (a obecnie niemal wszystkie witryny są bezpieczne), możesz kliknąć ikonę kłódki na pasku adresu, aby sprawdzić szczegóły zabezpieczeń i upewnić się, że certyfikat odpowiada witrynie, którą zamierzasz odwiedzić.