Keď sa pozrieme okolo seba, žasneme nad rýchlosťou, akou sa svet mení. Techniky online^(Online) podvodov, ako je Pharming a iné útoky kyberzločinu, sú na historickom maxime. Aby sme prekonali takéto problémy, musíme aspoň trochu rozumieť týmto pojmom. Zámerom tohto informačného dokumentu je priblížiť problém s riešením.

Čo je Pharming

Pharming presmeruje používateľov internetu^(Internet) z legitímnych webových stránok na škodlivé pomocou stratégie nazývanej DNS Cache Poisoning – kde sú poškodené údaje vložené do vyrovnávacej pamäte DNS .

Útočník používa niekoľko spôsobov na uskutočnenie pharmingových útokov, jedným z najpopulárnejších spôsobov je úprava súboru Host . The Pharmer tajne unesie váš počítač a prenesie vás na falošnú webovú stránku. Váš prehliadač môže zobraziť legitímnu adresu URL^(URL) , ale nebudete na legitímnom serveri. Vo väčšine prípadov ide o stránku, ktorá vyzerá identicky so stránkou vašej banky, finančnej inštitúcie alebo webových stránok nakupujúcich online, ako sú eBay alebo Amazon . Tu útočník hľadá vaše dôverné informácie, ako sú čísla kreditných kariet, heslá účtov atď.

Súbor Hosts^{(Hosts fi­le )} umožňuje ukladanie názvov IP a domén na urýchlenie surfovania a vyhýbanie sa konzultáciám so serverom DNS . Takže zakaždým, keď používateľ zadá adresu do prehliadača, počítač najskôr pristúpi k súboru Hosts a ak nájde tento názov domény, zaberie IP adresu webovej stránky. Ak sa teraz upraví súbor Hosts , používateľ bude presmerovaný na nesprávnu webovú stránku, kde bude útočník čakať na odcudzenie poverení.

Na uskutočnenie pharmingového útoku útočník zvyčajne používa nasledovné:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

1. Dávkový skript^{(Batch Script)} na zapisovanie škodlivých IP a názvov domén do súborov Hosts.
2. Joiner na spojenie dávkového súboru^(­file) s iným súborom
3. Code Obfuscator , ktorý pomáha spustiteľnému súboru uniknúť detekcii pred antivírusovým softvérom.

Phishing vs Pharming

Musíte mať jasno v rozdiele medzi Pharmingom a Phishingom^(Phishing) . Phishingové útoky^{(Phishing attacks)} začínajú prijatím e-mailu, ktorý vás žiada, aby ste navštívili webovú stránku, na ktorej môžete byť napadnutí. Pharmingové útoky začínajú na úrovni servera DNS , kde ste presmerovaní na škodlivú webovú stránku.

Ako zmierniť útok Pharmingu

Jedným zo spôsobov je použitie^(Use) antivírusového programu, ktorý vás ochráni pred neoprávnenými zmenami hostiteľského^(Host) súboru. Tiež by ste mali pravidelne opravovať operačný systém a nainštalovaný softvér.

Sofistikovanejšie pharmingové útoky sa zameriavajú na server DNS , ktorý zvyčajne obsluhujú poskytovatelia internetových služieb^{(Internet Service Providers)} ( ISP^(ISPs) ). V takomto scenári má používateľ po ruke niekoľko možností na zvládnutie rizika a môže proti nemu urobiť len málo, okrem použitia dôveryhodných serverov DNS .

Väčšina prehliadačov a bezpečnostného softvéru dnes dokáže upozorniť používateľov, keď sa dostanú na stránky Pharming a Phishing . Používateľ by preto mal byť pri prezrádzaní podrobností o finančných účtoch vždy ostražitý. Kedykoľvek máte pochybnosti, komunikujte pomocou zabezpečenej siete a neprezrádzajte svoje poverenia ani žiadne iné požadované informácie.

Preventívne opatrenia, ktoré možno prijať, aby sa zabránilo Pharmingu

1. Používajte dôveryhodného, ​​legitímneho poskytovateľa internetových služieb:^{(Use a trusted, legitimate Internet Service Provider:)} Prísne zabezpečenie na úrovni ISP je vašou prvou líniou obrany proti pharmingu. Poskytovatelia internetových^(Internet) služieb ( ISP^(ISPs) ) tvrdo pracujú na tom, aby odfiltrovali „pharmed“ stránky.
2. Lepší antivírusový softvér: ^{(Better Antivirus software: )}Nainštalujte^(Install) si do počítača so systémom Windows antivírusový program, ktorý za vás urobí správnu prácu. Je dobrým zvykom kúpiť si antivírusový systém od dôveryhodného poskytovateľa bezpečnostného softvéru, aby ste znížili riziko podvodov typu pharming.
3. Udržujte počítač aktualizovaný: ^{(Keep computer updated:)} Zvyknite^(Get) si sťahovať najnovšie aktualizácie zabezpečenia (alebo záplaty) pre webový^(Web) prehliadač a operačný systém, aby ste zostali chránení. Vždy používajte dobrý bezpečný webový prehliadač.
4. Dôkladne skontrolujte pravopis webovej stránky:^{(Double-check the spelling of a website: )} Vo väčšine prípadov sme zistili, že útočník zakryje skutočnú adresu URL^(URL) prekrytím legitímne vyzerajúcej adresy alebo použitím podobne napísanej adresy URL^(URL) . Preto vždy skontrolujte panel s adresou webového prehliadača, aby ste sa uistili, že je pravopis správny.^(Web)
5. Skontrolovať adresu URL:^{(Check URL: )} Skontrolujte adresu URL^(URL) ľubovoľnej stránky, ktorá vás žiada o poskytnutie osobných informácií. Uistite^(Make) sa, že vaša relácia začína na známej autentickej adrese lokality, bez pridaných ďalších znakov. Je však dôležité si uvedomiť, že váš prehliadač môže zobraziť legitímnu adresu URL^(URL) , ale nebudete na legitímnom serveri.
6. Skontrolujte certifikát:^{(Check the certificate: )} Overenie, či je webová stránka, ktorú ste otvorili v prehliadači, je legitímna alebo nie, trvá niekoľko minút, ak nie sekúnd. Ak chcete skontrolovať, choďte na 'Súbor' v hlavnom menu a vyberte ' Vlastnosti^(Properties) '. Prípadne môžete kliknúť pravým tlačidlom myši kdekoľvek na obrazovke prehliadača a vybrať možnosť „ Vlastnosti^(Properties) “. V ponuke, ktorá sa objaví, kliknite na „ Certifikáty^{(Certificates)} “ a skontrolujte, či stránka nesie bezpečný certifikát od svojho legitímneho vlastníka.
7. Skontrolujte 'HTTP^{(Check the ‘HTTP)} ' adresu:^{( address: )} Je to najbezpečnejší a najjednoduchší postup. Keď navštívite stránku, kde sa od vás vyžaduje zadanie osobných údajov, „HTTP“ by sa malo zmeniť na https. „S“ znamená bezpečné. Tento príspevok vám ukáže rozdiel medzi HTTP a HTTPS^{(difference between HTTP and HTTPS)} .
8. Hľadajte PadLock:^{(Look for PadLock: )} Zamknutý visiaci zámok alebo kľúč označuje zabezpečené, šifrované pripojenie a odomknutý visiaci zámok alebo zlomený kľúč označuje nezabezpečené pripojenie. Preto vždy hľadajte visiaci zámok alebo kľúč v spodnej časti prehliadača alebo panela úloh počítača.

Pharming je vážny problém a je na vzostupe. Aj keď poskytovatelia internetových služieb vynakladajú potrebné úsilie na zabezpečenie filtrovania, my ako používatelia by sme mali byť pri používaní ^(ISPs)internetu^(Internet) obozretnejší a opatrnejší . Prečítajte si^(Read) ďalej o podvodoch s lovom veľrýb a podvodoch^{(Whaling scams)} typu Clickjacking !

What is Pharming and how can you prevent this Online Fraud?

When we look around we are amazed at the speed with which the world is changing. Online fraud techniqueѕ such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts fi­le allows storing IP & domain names to speed up sur­fing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts fi­le fi­rst and, if it ­finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

1. A Batch Script to write the malicious IP and domain names onto the Hosts ­files.
2. A Joiner to join the batch ­file onto another fi­le
3. A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

1. Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
2. Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
3. Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
4. Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
5. Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
6. Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
7. Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
8. Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Related posts

• Microsoft podvody: Telefón a e-mail podvody, ktoré zneužívajú Microsoft Name

• Falošné online zamestnanie a podvody s prácou sú na vzostupe

• Ako skontrolovať, či je odkaz bezpečný alebo nie pomocou webového prehliadača

• Zistite, či bol váš online účet napadnutý hackermi a či unikli podrobnosti o e-maile a hesle

• Online bezpečnostné tipy pre deti, študentov a tínedžerov

• Tipy, ako zostať v bezpečí na verejných počítačoch

• Nebezpečenstvo a dôsledky nadmerného zdieľania na sociálnych médiách

• Počítačová bezpečnosť, ochrana údajov, brožúry o bezpečnosti online od spoločnosti Microsoft

• Je AliExpress legitímny a bezpečný? Ako zabrániť tomu, aby vás tu niekto oklamal?

• 5 podvodov, ktoré poznačili internet

• Ako sa vyhnúť phishingovým podvodom a útokom?

• Najlepšie bezplatné cloudové online zálohovacie služby

• Tmavé vzory: triky s webovými stránkami, príklady, typy, ako ich rozpoznať a vyhnúť sa im

• Bezplatné online nástroje a softvér na tvorbu fotografických koláží

• Top 10 najbežnejších online, internetových a e-mailových podvodov a podvodov

• Článok o zabezpečení internetu a tipy pre používateľov systému Windows

• 5 najlepších doplnkov ochrany osobných údajov pre Firefox pre bezpečnosť online

• Online krádež identity: tipy na prevenciu a ochranu

• Čo sú to veľrybárske podvody a ako chrániť svoj podnik

• Ako sa chrániť pred podvodmi s kreditnými kartami Carding?