Indholdsfortegnelse:
Definition - Hvad betyder Pharming?
Pharming refererer til at omdirigere webstedstrafik gennem hacking, hvor hackeren implementerer værktøjer, der omdirigerer en søgning til et falsk websted. Pharmering kan få brugerne til at finde sig på et uekte websted uden at vide, at de er omdirigeret til et imposteringssted, der kan se nøjagtigt ud som det rigtige websted.
Pharming foregår, når hackere lokaliserer sårbarheder i domænenavnserver (DNS) -software. Pharming kan også ske ved at omarrangere værtens fil på den målrettede computer. Online bankwebsteder såvel som e-handelsorganisationer er blevet populære pharmeringsmål. Desktops er også sårbare over for farmaceutiske trusler på grund af deres manglende sikkerhedsadministration. Pharming og phishing-trusler er blevet brugt samtidigt, og disse kan medføre det mest potentiale for online identitetstyveri. Desværre er antivirus- og anti-spywaresoftware ofte ikke i stand til at beskytte mod denne type cyberkriminalitet.
Techopedia forklarer Pharming
Routere har overfladebehandlet som værende lige så sårbare over for pharming som værtsfiler. Desværre er router-pharming meget vanskeligere at opdage. Skadelige DNS-oplysninger kan lande på routere på to måder:
- Eksisterende administratorindstillinger kan konfigureres forkert
- Hele omskrivninger af integreret software (også kendt som firmware) kan forekomme
Routere giver administratorerne mulighed for at vælge en betroet DNS i modsætning til den foreslåede. Hvis administratoren ikke er velbevandret i computere, skal han eller hun undgå en brugerdefineret DNS, fordi hackere er mere i stand til at vælge en DNS under administratorens kontrol sammenlignet med en legitim.
Pharming er bestemt ikke noget nyt, men det bruges oftere og skaber stigende skade i computerværden. Computereksperter peger fingeren på skylden på domæneregistratorer for sikkerhedsløjfer og en generel mangel på standarder for at holde domæner eksklusive. Forslag til at afbøde disse problemer inkluderer at bede registratorer om deres skriftlige politikker samt insistere på øjeblikkelig anmeldelse, hvis en registrator modtager en anmodning om domæneflytning. Andre forslag inkluderer at holde domæner låst og holde autoritative kontaktoplysninger aktuelle, samt at bruge registratorer med døgnet rundt tilgængelighed. Hvis ingen af disse forslag fungerer i at forhindre pharming, kan det være nyttigt at kontakte VeriSign, som er domæneregistret for .com og .net.
