什么是制药业，如何预防？
作者：
阅读时间 5 分钟
植入式攻击 是一种难以追踪的网络攻击，因为它很难设置。根据 Pharming的定义， 它是一种攻击，威胁者通过将用户重定向到看起来像原始网站的恶意网站而破坏数据。
在2021年9月，超过 50家金融公司 的人成为了一次复杂的 钓鱼式攻击的受害者 ，该攻击针对美国、欧洲和亚太地区的在线客户。每天有近1,000台设备被感染，持续了三天，然后才 识别并关闭 了pharming 恶意软件。
这样的事件使得了解 这些类型的攻击是什么 以及如何预防它们变得更加重要 。因此，请将本博客阅读到底，了解有关这种现代网络犯罪的一切。
主要收获
- 制药攻击会操纵 DNS 将用户重定向到虚假网站，从而使数据窃取难以追踪。
- 网络钓鱼通常使用欺骗性链接，而网络制药则不同，它可以在不更改 URL 的情况下重定向用户。
- 药物攻击的常见迹象包括意外的金融交易和浏览器设置的更改。
- 使用安全的连接和可信的 ISP 是降低与制药攻击相关的风险的必要步骤。
- 在浏览时保持谨慎并注意有害信息，有助于防止成为网络欺诈的受害者。
什么是 "药剂攻击"？
药剂攻击 是一种操纵你的DNS的做法，以便你访问一个虚假的网站，在那里，不良分子可以窃取或拦截你的敏感信息。这包括你的财务细节、社会安全号码、医疗细节、电话号码、电子邮件地址等。
你很容易上当受骗，因为非法克隆的网站几乎没有任何区别，让你认为它是一个真正的网站。一旦坏人窃取了你的详细资料，他们就可以进行购买、转账，利用你的身份进行网络犯罪，等等。
制药 是两个词的组合，即网络钓鱼和养殖。这是因为黑客会对受害者进行网络钓鱼，并获取他们的数据，以窃取或拦截他们提交的信息。
使用 PowerDMARC 防止制药！
药剂和网络钓鱼是一样的吗？
现在让我们来讨论一下 网络营销与网络钓鱼， 因为人们经常交替使用这些术语。虽然它们有一些相似之处，但 网络营销 和网络钓鱼是两种不同类型的网络犯罪。然而，两者的目的都是为了获取用户的个人信息进行滥用。
网络钓鱼是试图使用电子邮件或恶意软件，将你带到具有不同URL的虚假网站。你可以通过仔细检查URL来防止成为受害者，这些URL通常包括拼写的改变或类似的邪恶伎俩。例如，使用0（零）而不是O（英语字母表的第15个字母）。
而 钓鱼式攻击 是在DNS层面上执行的，你会被重定向到一个具有确切地址的克隆网站。这意味着即使你仔细检查URL，也无法发现一个假网站。恶意行为者必须投入更多的精力来进行 钓鱼攻击。
制药技术和方法
那么， 盗版的技术 是什么？它的工作原理是改变你在搜索栏中输入的网址，把你送到错误的IP上，这样你就登陆了一个复制的网站。让我们来看看 pharming攻击者使用什么技术和方法 。
施药恶意软件
威胁者向你发送含有恶意软件链接或附件的非法电子邮件。他们甚至可以引导你到另一个网站，从那里可以将恶意软件安装到你的设备上。他们试图用各种诙谐的方式使你更难避免点击这种被破坏的链接。
一旦你的电脑被感染，恶意软件就会开始覆盖主机文件。只要输入特定网址，浏览器就会被误导到另一个恶意网站。Pharming攻击 之所以如此猖獗和成功，是因为一旦恶意软件开始重写主机文件，就很难摆脱它们。仅运行反恶意软件程序是不够的，还必须对设备进行深度清理。
DNS中毒
DNS 钓鱼 攻击比基于恶意软件的 钓鱼攻击 更复杂 。在这种情况下，网络犯罪分子会攻击你的DNS服务器，在你不同意和不知道的情况下改变你的路线。这个过程不包括恶意软件。
大多数黑客选择这种技术，尽管它更费力，因为它可以同时窃取成千上万用户的信息。
施药攻击的迹象
如果你注意到以下任何活动，你必须提高警惕。
- 你不承认的金融活动。例如；信用卡交易或银行转账。
- 收到不是由你发起的电子邮件的回复。
- 在你的社交媒体账户上有不寻常的或未被认可的活动。
- 停用了防病毒、防恶意软件和其他安全软件。
- 注意到你的设备上有不是你安装的新软件。
- 频繁的弹出窗口，将你重定向到一个虚假的网站。
- 改变你的浏览器主页设置。
- 系统经常崩溃或挂起，因为 噬人的恶意软件会消耗大量的空间。
- 设备在启动时显示不寻常的信息或程序；这是一个恶意软件的迹象。
为什么制药业的危险性更大？
在 网络攻击与网络钓鱼之间 ，前者更危险，因为这些攻击可以迅速成为病毒。此外，检测和遏制它们也很有挑战性。因此，你必须遵循下面分享的关于减轻网络攻击的提示 ，以保护你的企业形象。
如何减轻药剂攻击的影响？
现在你对 什么是盗版攻击有了足够的了解 ，是时候学习一些实用的技术来预防它了。以下是你可以做的事情。
使用安全的网络连接
不要使用你的路由器附带的默认密码和设置。一般的用户名和密码都是公共记录，使你的路由器很容易被破坏。
选择一个值得信赖的互联网服务提供商
挑选一个知名的互联网服务提供商，因为你的机密信息可能会被泄露。如果你的ISP不可靠，黑客可以访问你的大部分文件。
浏览时要谨慎
在浏览互联网时要小心。只关注来自已知和可信赖来源的链接，否则你可能会登陆到非法的假克隆网站，并成为 噬人攻击的 受害者 。
避免访问HTTP网址
请注意HTTPS中的 "S"。以HTTPS开头的URL是安全的，因为它表示一个经过认证和安全的网站。一个HTTP网站可能是潜在的恶意或传染性的。
注意URL中的错别字
黑客通过提供有细微、不易察觉改动的 URL 链接来欺骗你。起初，您可能不会注意到，但如果仔细观察，就会发现其中的错误。他们还可以使用品牌短网址，但如果你仔细检查网站，还是会发现其中的欺诈行为。
使用双因素认证
双因素身份验证是一种电子身份验证方法，它的作用是在密码之外增加一个额外的安全层。因此，如果您的密码被盗，第二层验证将避免未经授权的访问。它可以是 OTP 或一次性密码，也可以是使用指纹、面部识别和视网膜识别的生物识别。在某些情况下，也可以是生成的 QR 码。
警惕 "好得不能再好 "的交易和优惠
你可能经常会看到广告或收到电子邮件，用大折扣、抽奖、赞助度假等交易来诱惑你。你必须忽略它们，因为它们是把你带到一个虚假网站的诱饵，攻击者会在那里捕获你的敏感信息。
最后的思考
药剂攻击 可能很难被发现，然而，安全的浏览方法可以为你抵御它们。 黑客可以使用知名公司的域名来发送欺诈性电子邮件，以便受害者信任他们并进行下一步的操作。在攻击成功的情况下，你的品牌形象会受到损害。你必须实施 SPF、DKIM和 DMARC 协议，以便只有真正的电子邮件能够进入收件人的邮箱。记住，网络攻击是可以通过谨慎的态度来预防的。
域名和电子邮件安全专家PowerDMARC
阿霍娜是 PowerDMARC 的市场经理，拥有 5 年以上的网络安全主题写作经验，擅长领域和电子邮件安全。阿霍娜拥有新闻与传播专业的研究生学位，自 2019 年以来，她在安全领域的职业生涯更加稳固。
Ahona Rudra的最新文章(查看全部)
- PowerDMARC 与 Loons 集团合作加强卡塔尔的电子邮件安全- 2025 年 3 月 13 日
- 电子邮件网络钓鱼和在线匿名：您能在暗网上完全躲避攻击者吗？- 2025 年 3 月 10 日
- 什么是 DNS 劫持？检测、预防和缓解- 2025 年 3 月 7 日
