O Pharming é um tipo de ataque informático que visa roubar informação sensível. Para tal, os criminosos informáticos realizam um ataque ao DNS (Domain Name Server) a fim de redirecionar os utilizadores para um site falso com o nome de domínio oficial e roubar as suas informações privadas.
Tipos de pharming
Há três versões:
- Ataque ao ficheiro anfitrião do computador (ou pharming local)
Requer que o vírus ou cavalo de Troia seja instalado no computador. O objetivo é modificar este ficheiro e assim redirecionar o tráfego para um website malicioso à sua escolha (onde o roubo de dados sensíveis tem lugar).
- Ataque ao servidor DNS (ou Drive-By pharming)
Após contornar os firewalls ou routers, este servidor (responsável pela tradução dos nomes dos diferentes sítios web tomando o IP como referência) é infetado, enviando os utilizadores que a eles acedem para um endereço falso escolhido pelo hacker.
- Ataques a violações do servidor DNS (ou envenenamento DNS)
Como variante do anterior, visa as lacunas que os servidores DNS podem ter em relação à sua cache de endereços. A sua complexidade torna-o o mais perigoso dos três, embora seja atualmente o menos comum, uma vez que os fornecedores de Internet corrigiram quaisquer bugs que possam existir.
Pharming versus phishing: o que os torna diferentes?
Apesar de ter o mesmo objetivo, a forma como o ataque é levado a cabo é diferente. Enquanto o phishing utiliza um isco (sms, e-mail, etc.) para atrair o utilizador a um sítio web a fim de roubar os seus dados, o pharming ataca o utilizador diretamente, acedendo ao seu computador (seja o anfitrião ou o servidor DNS) e enviando-os diretamente para o sítio web onde a informação será roubada (em vez de lhes dar a opção de clicar ou não numa ligação).
É possível combater o pharming?
Um ataque pharming é difícil de detetar se for bem feito, por isso é melhor preveni-lo. Para este fim, há uma série de medidas básicas a serem tomadas:
- Verificar se o url está correto (corresponde à que habitualmente se acede). Se detetar que não é a mesma coisa, pode estar a olhar para uma cópia.
- Verificar se inclui o ‘s’ após o ‘http’ (exibindo ‘https’).
- Avalie a página muito antes de começar a navegar (tem o mesmo aspeto de sempre). Tanto os seus componentes como as várias ligações que inclui devem ser controlados.
- Não clicar em ligações ou descarregar ficheiros que não pareçam ser seguros.
- Mostrar notificações antivírus ou de navegador. Se indicarem que a página não é segura, é melhor não entrar e procurar uma opção alternativa.
- Ter um bom software de segurança e, se possível, uma versão paga do mesmo (e não a versão gratuita mais limitada). Também podem ser encontradas opções ad hoc para tais violações, que são mais adequadas para prevenir o roubo de informação sensível.
Configuração de cookies