Pharming: τι είναι αυτό και πώς σας επηρεάζει αυτή η απειλή ασφαλείας;

Όταν σερφάρουμε στο Διαδίκτυο, ενδέχεται να αντιμετωπίσουμε πολλές απειλές που μπορούν να θέσουν σε κίνδυνο το απόρρητο και την ασφάλειά μας. Επιθέσεις που χρησιμοποιούν οι χάκερ για να επιτύχουν τους στόχους τους. Σε αυτό το άρθρο, θα εξηγήσουμε ποιες είναι οι επιθέσεις Pharming , πώς μπορούν να μας επηρεάσουν και φυσικά τι να κάνουμε για να αποφύγουμε να πέσουμε θύματα αυτού του προβλήματος.

Τι είναι μια φαρμακευτική επίθεση

Πρώτον, θα εξηγήσουμε τι σημαίνει αυτός ο όρος, τι α φαρμακευτική επίθεση . Μπορούμε να πούμε ότι πρόκειται για επίθεση στον κυβερνοχώρο που στοχεύει στην ανακατεύθυνση της κυκλοφορίας ιστού από μια νόμιμη τοποθεσία σε μια ψεύτικη και η οποία ελέγχεται από τους εισβολείς. Αυτός ο ιστότοπος που αναφέραμε, ο ψεύτικος, έχει ήδη σχεδιαστεί για να φαίνεται πραγματικά πρωτότυπος και δεν θα είναι πρόβλημα για τους χρήστες.

Όπως μπορούμε να δούμε, παρουσιάζει μερικά ομοιότητες με το ηλεκτρονικό ψάρεμα . Ωστόσο, σε αυτήν την περίπτωση, η Pharming είναι πιο εξελιγμένη, μπορεί να δημιουργήσει ένα μεγαλύτερο δίκτυο και να επηρεάσει περισσότερους χρήστες σε σύντομο χρονικό διάστημα. Θα μπορούσε να βάλει μια ολόκληρη επιχείρηση σε αποτυχία.

Αν το συγκρίνουμε με το Phishing, μπορούμε να πούμε ότι η Pharming έχει διαφορετικό τρόπο λειτουργίας. Είναι επίσης πιο δύσκολο να εντοπιστεί , αφού δεν λάβαμε απλώς έναν ψεύτικο σύνδεσμο. Θα μπορούσαν, για παράδειγμα, να επιτεθούν σε έναν διακομιστή DNS για να εκτρέψουν την κίνηση από τον νόμιμο ιστότοπο σε έναν ιστότοπο που ελέγχεται από τους εισβολείς.

Το θύμα δεν μπορεί να αναγνωρίσει, τουλάχιστον αρχικά, ότι αντιμετωπίζει μια ψεύτικη σελίδα. Αυτό θέτει σε κίνδυνο τα προσωπικά δεδομένα και τις πληροφορίες.

Τύποι φαρμακευτικής

Μπορούμε να πούμε ότι υπάρχουν βασικά δύο τύποι Φαρμακευτικής: το κακόβουλο λογισμικό και η δηλητηρίαση από DNS.

Όταν μιλάμε για Φαρμακευτική βάση στο κακόβουλο λογισμικό, εννοούμε αυτόν που θα χρειαστεί κακόβουλο λογισμικό, όπως ένα Trojan horse, για να επιτύχει τον στόχο του. Αυτό μπορεί να προέρχεται από συνημμένο ή κακόβουλο λογισμικό που χρησιμοποιούμε, για παράδειγμα. Κάτι τέτοιο θα μπορούσε να επιτεθεί στο αρχείο κεντρικού υπολογιστή στον υπολογιστή μας και να ανακατευθύνει την κίνηση από νόμιμες σελίδες σε κακόβουλους ιστότοπους. Προσπαθούν να αλλάξουν το DNS του λειτουργικού συστήματος, χρησιμοποιώντας κακόβουλο λογισμικό, για να επιλύσουν σωστά όλα τα αιτήματα εκτός από αυτά που θέλουν να πλαστογραφήσουν.

Γνωρίζουμε ήδη ότι το αρχείο κεντρικού υπολογιστή είναι κάτι σαν ένα πρόγραμμα όπου αποθηκεύονται όλες οι διευθύνσεις που πρόκειται να επισκεφθούμε. Αυτά είναι τα ονόματα κεντρικών υπολογιστών αυτών των ιστότοπων και οι αντίστοιχες διευθύνσεις IP τους. Αυτό που κάνει είναι να διαχειρίζεται τα ονόματα που βάζουμε και μας φέρνει στην αντίστοιχη σελίδα. Αυτό θα μπορούσε να αλλάξει από κακόβουλο λογισμικό και το θύμα καταλήγει σε έναν ιστότοπο που δεν είναι αυτό που περιμένουν.

Έχουμε επίσης το Pharming οφειλόμενος Δηλητηρίαση DNS , αν και είναι πιο σπάνιο να συμβεί αυτό. Αυτό που κάνει ο χάκερ σε αυτήν την περίπτωση είναι να επιτεθεί στους διακομιστές DNS. Ο διακομιστής DNS είναι σαν τηλεφωνικός κατάλογος με τα ονόματα τομέα και την αντίστοιχη διεύθυνση IP για κάθε έναν.

Σε περίπτωση που εντοπίσουν τυχόν ευπάθειες, θα μπορούσαν να έχουν πρόσβαση σε έναν διακομιστή DNS και να δηλητηριάσουν την προσωρινή μνήμη, εισάγοντας ψευδείς καταχωρήσεις DNS. Με αυτόν τον τρόπο, καταφέρνουν να ανακατευθύνουν την κίνηση των θυμάτων σε έναν ιστότοπο που ελέγχουν.

Πώς να προστατευτείτε από τις φαρμακευτικές επιθέσεις

Ενδέχεται να λάβουμε υπόψη ορισμένες συμβουλές και προτάσεις για να προστατευτούμε επιθέσεις de Pharming και αποφύγετε να είστε θύματα. Ας δούμε ποια είναι τα κύρια που μπορούμε να εφαρμόσουμε στην πράξη.

Χρησιμοποιήστε προγράμματα ασφαλείας

Χωρίς αμφιβολία, κάτι θεμελιώδες που πρέπει πάντα να έχουμε κατά νου είναι η σημασία του να έχουμε προγράμματα ασφαλείας . Ένα καλό antivirus μπορεί να μας βοηθήσει να αποφύγουμε την είσοδο κακόβουλου λογισμικού που θα μπορούσε να επηρεάσει την ασφάλειά μας.

Υπάρχουν πολλά προγράμματα που έχουμε στη διάθεσή μας. Αυτό είναι κάτι που πρέπει να εφαρμόσουμε ανεξάρτητα από τον τύπο συσκευής ή λειτουργικού συστήματος που χρησιμοποιούμε εκείνη τη στιγμή.

Διατηρήστε τον εξοπλισμό ενημερωμένο

Έχουμε δει ότι μερικές φορές οι χάκερ που πραγματοποιούν φαρμακευτικές επιθέσεις στηρίζονται τρωτά σημεία σε υπολογιστές. Επομένως, πρέπει πάντα να διατηρούμε τα συστήματα και όλα τα εργαλεία που χρησιμοποιούμε ενημερωμένα με τις πιο πρόσφατες εκδόσεις.

Από τη μία πλευρά, θα έχουμε καλύτερη απόδοση, γιατί θα έχουμε τις βελτιώσεις που συνοδεύουν το νέες εκδόσεις . Αλλά θα διορθώσουμε επίσης τυχόν τρύπες ασφαλείας που μπορεί να μας επηρεάσουν.

Ελέγξτε ότι ο ιστότοπος είναι κρυπτογραφημένος

Όταν έχουμε πρόσβαση σε μια ιστοσελίδα και πριν εισάγουμε προσωπικά δεδομένα, πρέπει επαληθεύστε ότι ο ιστότοπος είναι σωστά κρύπτη . Συνήθως οι ψευδείς σελίδες που χρησιμοποιούνται για την κλοπή πληροφοριών δεν είναι κρυπτογραφημένες και μπορεί να είναι ενδεικτικό του προβλήματος που αντιμετωπίζουμε.

Προστατέψτε τους online λογαριασμούς σας

Φυσικά, πρέπει επίσης να προστατεύετε πάντα τους λογαριασμούς μας και εγγραφές στο Διαδίκτυο. Αυτό σημαίνει, μεταξύ άλλων, ότι πρέπει να χρησιμοποιήσουμε ισχυρούς και περίπλοκους κωδικούς πρόσβασης. Πρέπει να είναι μοναδικά κλειδιά, τα οποία δεν χρησιμοποιούμε πουθενά αλλού, και περιέχουν γράμματα (κεφαλαία και πεζά), αριθμούς και άλλα ειδικά σύμβολα. Όλα αυτά τυχαία.

Επιπλέον, μπορούμε να δημιουργήσουμε ένα επιπλέον εμπόδιο ασφαλείας εάν ενεργοποιήσουμε τον έλεγχο ταυτότητας δύο βημάτων. Αυτό είναι κάτι που εμφανίζεται όλο και περισσότερο στις διάφορες υπηρεσίες που υπάρχουν στο δίκτυο.

Αναλύστε τον ιστότοπο

Πρέπει επίσης αναλύστε τον ιστότοπο που μπήκαμε. Ελέγξτε για πτυχές όπως τυχόν ορθογραφικά λάθη ή μη φυσιολογικές αλλαγές που μπορούμε να δούμε. Με αυτόν τον τρόπο μπορούμε να μάθουμε για πιθανές επιθέσεις στο Pharming όταν διαπιστώσουμε ότι αυτός ο ιστότοπος δεν μοιάζει κανονικά.

ΚΟΙΝΗ ΛΟΓΙΚΗ

Τέλος, αν και σε πολλές περιπτώσεις το πιο σημαντικό πράγμα, το ΚΟΙΝΗ ΛΟΓΙΚΗ . Έχουμε δείξει ότι οι φαρμακευτικές επιθέσεις που βασίζονται σε κακόβουλα προγράμματα μπορούν να φτάσουν μέσω email με συνημμένο κακόβουλο αρχείο, για παράδειγμα.

Λάβετε λοιπόν πάντα υπόψη την κοινή λογική. Πρέπει να αποφύγουμε λάθη που θα μπορούσαν να μας θέσουν σε κίνδυνο και να θέσουν σε κίνδυνο την ιδιωτικότητα και την ασφάλεια.