Introdução ao setor farmacêutico
Desde que a internet foi desenvolvida, ela evoluiu demais. A evolução aconteceu não apenas em termos de uso, velocidade, mas também como é mal utilizada. Sempre há pessoas que procuram algum tipo de brecha na qual possam entrar em todo o sistema. Uma vez inseridos, eles poderiam explorar os recursos e usá-los facilmente. Existem várias maneiras ou mecanismos pelos quais a exploração é feita. Phishing, cyberbullying, ataque Drive-by, ataque de senha, ataque de injeção SQL, ataque de script entre sites (XSS) são alguns deles que são comumente usados. Uma vez que um ataque tão comum é o Pharming. Então agora vamos saber o que é.
O que é Pharming?
Se tentarmos explicar com palavras simples, podemos dizer que o Pharming é um ataque cibernético simples que funciona com a lógica de redirecionar o usuário para URL ou site diferente quando um usuário tenta usar o acesso ao site original. Pharming é um trabalho relativamente novo. Aqui, dois caracteres iniciais que são a palavra-chave "Ph" Pharming são derivados do termo "Phishing". O phishing é outro tipo de ataque cibernético no qual os invasores tentam receber credenciais de usuário criando uma página falsa parecida com sites populares originais. Normalmente, é função dos servidores DNS resolver o nome de domínio solicitado nos respectivos endereços IP do site. No entanto, um servidor DNS infectado resolve o nome do domínio para endereços IP de sites falsos. Depois que o usuário acessa esses sites falsos e insere credenciais, as credenciais do usuário são capturadas e usadas para usos incorretos
Agora, com isso, vamos saber a definição de Pharming?
Definição
Pharming é um dos vários ataques cibernéticos praticados pelos atacantes. Pharming simplesmente redireciona o usuário para acessar o site solicitado para um site falso diferente, mas com aparência semelhante. No Pharming, simplesmente o DNS é infectado, de modo que, em vez de resolver para um endereço IP real, ele é resolvido para algum endereço IP do site errado ou falso.
O sistema DNS infectado é geralmente chamado de "envenenado".
Compreensão
Existem várias maneiras pelas quais a Pharming é geralmente praticada. Uma maneira comum é atualizar ou infectar os arquivos host do sistema local do usuário. Eles geralmente infectam os arquivos host do computador pessoal. Um invasor geralmente envia a eles algum código malicioso que infecta os arquivos host do sistema local. A função dos arquivos host é converter os URLs solicitados pelo usuário em várias seqüências de caracteres manipuladas que, por sua vez, são usadas pelo computador para acessar sites.
Outra forma comum de Pharming está infectando o DNS diretamente. A função do DNS é resolver o nome de domínio solicitado pelo usuário para o respectivo endereço IP do site. Um DNS injetado resolve incorretamente a solicitação recebida e, portanto, redireciona o usuário para páginas maliciosas
Qual é o propósito da Pharming?
Até agora, está bastante claro que, para o que geralmente é usado o Pharming. Como qualquer outro ataque cibernético, o pharming também é praticado com a intenção errada. As mentes básicas por trás do Pharming tentam obter informações confidenciais do usuário, como nome de usuário e senhas. Essas informações confidenciais coletadas do usuário são usadas para várias transações fraudulentas, como transações bancárias, etc.
Outro uso ou objetivo comum do Pharming é gerar tráfego para uma página da web. Isso é feito basicamente para gerar receita, gerando tráfego em um domínio de site específico. À medida que mais e mais tráfego são gerados redirecionando para o site errado, mais e mais receita é gerada.
Como você reconhece o Pharming?
Existem várias maneiras de reconhecer o Pharming. Embora não exista um mecanismo completo de prova pelo qual possamos dizer que o seguinte conjunto específico de operações manterá os usuários protegidos da Pharming. Vamos tentar observar algumas maneiras diferentes pelas quais poderíamos detectar sites falsos pelo menos em uma escala mais ampla.
Procure apenas sites protegidos - Depois de migrar para um site específico, sempre verifique sites protegidos. Como seu site, siga os protocolos Https: //. Por exemplo, o site deve começar com https://www.WEBSITE.com. Se o site estiver seguindo o Protocolo de transferência de hipertexto seguro, prossiga apenas para inserir suas valiosas credenciais.
Agora, vamos tentar saber que, além do protocolo https, quais são as outras maneiras pelas quais podemos detectar sites falsos.
- Defacements - procure qualquer desfiguração, como os atacantes geralmente removem o logotipo original com o logotipo com aparência semelhante
- Pop-ups suspeitos - verifique se o site está exibindo anúncios e pop-ups indesejados
- Spam de SEO - Comentários contendo o URL do site são outra maneira de detectar sites vulneráveis
Como você evita o Pharming?
Existem várias maneiras pelas quais o Pharming pode ser totalmente evitado. Embora o uso de malware e antivírus não tenha impacto sobre ele. Não faz sentido usar essas ferramentas contra o Pharming, pois na maioria dos casos o ataque é feito on-line enquanto a navegação dos URLs, apesar do sistema host. Agora vamos ver como o Pharming pode ser evitado
- Não clique no URL diretamente - Para navegar para um site, não abra um URL clicando no URL diretamente contido nos e-mails ou algo assim. Se você deseja visitar um site, sempre abra uma nova guia ou navegador e insira manualmente o link do site desejado que deseja visitar.
- Evite clicar em anúncios em sites - não clique em anúncios e pop-ups que aparecem aleatoriamente em sites diferentes. Esses anúncios podem ser a fonte potencial para o mesmo
- Verifique a palavra - chave https - Conforme explicado anteriormente, sempre use sites com protocolos seguros. Nunca tente acessar sites que não estejam seguindo protocolos seguros
Conclusão
Existem várias maneiras pelas quais os invasores fazem ataques cibernéticos. Pharming é um desses mecanismos. Eles geralmente tentam encontrar brechas no sistema e, em seguida, tentam se beneficiar de tais brechas usando-o incorretamente. Nós, geralmente, devido à nossa negligência, sempre visitamos qualquer site e o usamos sem prestar atenção à autenticidade do site visitado. De outra forma, é nosso dever também detectar sites maliciosos e evitar usá-los.
Artigo recomendado
Este foi um guia para o que é Pharming. Aqui discutimos a introdução de alguns conceitos básicos, definição e como prevenir o Pharming. Você também pode consultar nossos outros artigos sugeridos para saber mais -
- O que é aplicativo da Web?
- Desenvolvimento de aplicativos Java
- O que é microcontrolador?
- O que é programação ágil?