Что такое фарминг и как его предотвратить?

Фарминг - это тип кибератаки, который трудно отследить, поскольку его сложно организовать. Согласно определению фарминга, это атака, при которой субъекты угроз нарушают данные, перенаправляя пользователей на вредоносные веб-сайты, которые выглядят как оригинальные.

В сентябре 2021 года более 50 финансовых компаний стали жертвами сложной фармацевтической атаки, направленной на онлайн-потребителей в США, Европе и Азиатско-Тихоокеанском регионе. Почти 1000 устройств в день заражались в течение трех дней, прежде чем вредоносная программа для фарминга была распознана и отключена.

Подобные инциденты делают еще более важным знать , что представляют собой эти типы атак и как их предотвратить. Итак, дочитайте блог до конца, чтобы узнать все об этой современной киберпреступности.

Ключевые выводы

Фарминг-атаки манипулируют DNS для перенаправления пользователей на поддельные сайты, что затрудняет отслеживание кражи данных.
В отличие от фишинга, который часто использует обманчивые ссылки, фарминг может перенаправлять пользователей без изменения URL-адреса.
Общими признаками фарминг-атаки являются неожиданные финансовые операции и изменения в настройках браузера.
Использование защищенных соединений и доверенных провайдеров - важнейшие шаги по снижению рисков, связанных с фарминг-атаками.
Осторожность при просмотре сайтов и внимательность к вредоносным предложениям помогут не стать жертвой фарминга.

Что такое фармакологическая атака?

Фарминг-атака — это манипуляция вашим DNS, в результате которой вы попадаете на поддельный веб-сайт, где злоумышленники могут украсть или перехватить вашу конфиденциальную информацию. К ней относятся ваши финансовые данные, номера социального страхования, медицинские данные, номера телефонов, адреса электронной почты и т. д.

Вас легко обмануть, поскольку нелегальный клон веб-сайта практически неотличим от настоящего, и вы можете принять его за подлинный. Похитив ваши данные, злоумышленники могут совершать покупки, переводить деньги, совершать киберпреступления, используя вашу личность, и т.д.

Фарминг - это сочетание двух слов: фишинг и фарминг. Это связано с тем, что хакер ищет жертву и занимается фармингом, чтобы украсть или перехватить предоставленную ею информацию.

Защититесь от фарминга с помощью PowerDMARC!

15-дн. пр. версия Заказать демо

Фарминг и фишинг - это одно и то же?

Теперь давайте обсудим , что такое фарминг и фишинг, поскольку люди часто используют эти термины как взаимозаменяемые. Хотя у них есть несколько общих черт, фарминг и фишинг - это два разных типа киберпреступлений. Однако оба они направлены на получение личной информации пользователей с целью неправомерного использования.

Фишинг - это попытка использовать электронные письма или вредоносные программы, которые ведут вас на поддельные веб-сайты с различными URL-адресами. Вы можете не стать жертвой, тщательно проверяя URL-адреса, которые обычно содержат орфографические изменения или подобные хитроумные уловки. Например, использование 0 (ноль) вместо O (15-я буква английского алфавита).

В то время как атака фарминга осуществляется на уровне DNS, где вы перенаправляетесь на клон веб-сайта с точным адресом. Это означает, что вы не сможете обнаружить поддельный сайт даже при тщательной проверке URL. Для фарминга злоумышленнику приходится прикладывать больше усилий .

Техника и методы фармацевтики

Итак, в чем же заключаетсятехника фарминга? Он работает путем изменения веб-адреса, который вы вводите в строке поиска, отправляя вас на неправильный IP-адрес, чтобы вы попали на реплицированный веб-сайт. Давайте посмотрим, какие приемы и методы используют злоумышленники, использующие фарминг .

Вредоносные программы для фармакологии

Субъекты угроз отправляют вам незаконные электронные письма со ссылками или вложениями, содержащими вредоносное ПО. Они могут даже направить вас на другой сайт, с которого вредоносная программа может быть установлена на ваше устройство. Они пытаются использовать различные остроумные способы, чтобы вам было сложнее избежать нажатия на такие поврежденные ссылки.

Как только ваш компьютер заражен, вредоносная программа начинает перезаписывать файлы хоста. Это заставляет браузер перенаправлять вас на другой вредоносный сайт, когда вы набираете определенный веб-адрес. Фарминг-атаки так распространены и успешны, потому что от них сложно избавиться, как только вредоносное ПО начинает переписывать хост-файлы. Запустить антивирусную программу недостаточно, необходимо провести глубокую очистку устройства.

Отравление DNS

Атака DNS pharming является более сложной, чем атака pharming на основе вредоносного ПО . В этом случае киберпреступники атакуют ваш DNS-сервер, чтобы перенаправить вас без вашего согласия и ведома. Этот процесс не включает в себя вредоносное ПО.

Большинство хакеров выбирают эту технику, несмотря на то, что она требует больше усилий, поскольку с ее помощью можно украсть информацию сразу у тысяч пользователей.

Признаки фармакологической атаки

Если вы заметите любое из перечисленных ниже действий, вы должны быть начеку.

Финансовые действия, которые вы не распознаете. Например, операции с кредитными картами или банковские переводы.
Получение ответов на письма, отправленные не по вашей инициативе.
Необычные или нераспознанные действия на ваших аккаунтах в социальных сетях.
Деактивированные антивирусные программы, программы защиты от вредоносных программ и другие программы безопасности.
Заметить на устройстве новые программы, установленные не вами.
Частые всплывающие окна, перенаправляющие вас на поддельный сайт.
Изменение настроек домашней страницы вашего браузера.
Частые сбои и зависания системы, так как вредоносная программа pharming занимает много места.
Устройство показывает необычные сообщения или программы при запуске; это признак вредоносной программы.

Почему фарминг более опасен?

Между фармингом и фишингом, первый опаснее, так как эти атаки могут быстро стать вирусными. Кроме того, их сложно обнаружить и локализовать. Поэтому для защиты имиджа вашего бизнеса вы должны следовать приведенным ниже советам по борьбе с атаками фарминга.

Как смягчить атаки фарминга?

Теперь, когда вы знаете достаточно о том, что такое фарминг-атака, пришло время изучить некоторые практические методы ее предотвращения. Вот что вы можете сделать:

Используйте безопасное веб-соединение

Не используйте пароли и настройки по умолчанию, поставляемые с маршрутизатором. Общие имена пользователей и пароли являются общедоступной информацией, поэтому ваш маршрутизатор легко взломать.

Выберите надежного интернет-провайдера

Выбирайте интернет-провайдера с хорошей репутацией, так как ваша конфиденциальная информация может стать объектом утечки. Хакеры могут получить доступ к большинству ваших файлов, если ваш интернет-провайдер ненадежен.

Будьте осторожны при просмотре сайтов

Будьте осторожны при работе в Интернете. Переходите по ссылкам только из известных и проверенных источников, иначе вы можете попасть на нелегальные поддельные клоны сайтов и стать жертвой фарминг-атаки...

Воздержитесь от посещения HTTP URL-адресов

Обратите внимание на букву "S" в HTTPS. URL-адреса, начинающиеся с HTTPS, безопасны, поскольку обозначают сертифицированный и защищенный сайт. Веб-сайт HTTP может быть потенциально вредоносным или инфекционным.

Обращайте внимание на опечатки в URL-адресах

Хакеры обманывают вас, предлагая ссылки на URL-адреса с небольшими, незаметными изменениями. Сначала вы можете не заметить этого, но при внимательном рассмотрении ошибки могут бросаться в глаза. Они также могут использовать брендированный короткий URL, но если внимательно проверить сайт, то все равно можно заметить обман.

Используйте двухфакторную аутентификацию

Двухфакторная аутентификация - это метод электронной аутентификации, который работает путем добавления дополнительного уровня безопасности, помимо пароля. Таким образом, если ваш пароль будет украден, второй уровень предотвратит несанкционированный доступ. Это может быть OTP или одноразовый пароль или биометрия с использованием отпечатка пальца, распознавания лица или сетчатки глаза. В некоторых случаях это может быть и сгенерированный QR-код.

Опасайтесь слишком хороших, чтобы быть правдивыми, сделок и предложений

Вы можете часто видеть рекламу или получать электронные письма, заманивающие вас такими предложениями, как большие скидки, лотереи, спонсируемые отпуска и т.д. Вы должны игнорировать их, так как это приманки, чтобы заманить вас на поддельный сайт, где злоумышленники завладеют вашей конфиденциальной информацией.

Заключительные размышления

Фарминг-атаки бывает трудно обнаружить, однако безопасные методы просмотра веб-страниц могут защитить вас от них. Хакеры могут использовать домены известных компаний для отправки мошеннических писем, чтобы жертвы поверили им и перешли к следующим действиям. В случае успешной атаки имидж вашего бренда может быть испорчен. Вы должны внедрить SPF, DKIM и DMARC протоколы, чтобы только подлинные письма попадали в почтовые ящики получателей. Помните, что кибератаки можно предотвратить, если проявлять осторожность.

О сайте
Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)