Mục lục:
Định nghĩa - Pharming có nghĩa là gì?
Pharming đề cập đến việc chuyển hướng lưu lượng truy cập trang web thông qua hack, theo đó, hacker thực hiện các công cụ chuyển hướng tìm kiếm đến một trang web giả mạo. Dược phẩm có thể khiến người dùng tìm thấy chính họ trên một trang web bất hợp pháp mà không nhận ra rằng họ đã được chuyển hướng đến một trang web mạo danh, có thể trông giống hệt như trang web thực.
Pharming xảy ra khi tin tặc xác định vị trí lỗ hổng trong phần mềm máy chủ tên miền (DNS). Pharming cũng có thể xảy ra bằng cách sắp xếp lại tập tin của máy chủ trên máy tính được nhắm mục tiêu. Các trang web ngân hàng trực tuyến cũng như các tổ chức thương mại điện tử đã trở thành mục tiêu dược phẩm phổ biến. Máy tính để bàn cũng dễ bị tổn thương trước các mối đe dọa về dược phẩm do thiếu quản trị bảo mật. Các mối đe dọa về dược phẩm và lừa đảo đã được sử dụng đồng thời và chúng có thể gây ra nguy cơ trộm cắp danh tính trực tuyến nhiều nhất. Thật không may, phần mềm chống vi-rút và chống phần mềm gián điệp thường không có khả năng bảo vệ chống lại loại tội phạm mạng này.
Techopedia giải thích về Dược phẩm
Bộ định tuyến đã nổi lên như là dễ bị tổn thương khi dược như các tập tin máy chủ. Thật không may, bộ định tuyến dược phẩm là khó khăn hơn nhiều để phát hiện. Thông tin DNS có hại có thể hạ cánh trên các bộ định tuyến theo hai cách:
- Cài đặt quản trị viên hiện tại có thể được cấu hình không chính xác
- Toàn bộ phần viết lại của phần mềm nhúng (còn được gọi là phần sụn) có thể xảy ra
Bộ định tuyến cung cấp cho quản trị viên tùy chọn để chọn DNS đáng tin cậy thay vì DNS được đề xuất. Nếu quản trị viên không rành về máy tính, anh ta hoặc cô ta nên tránh DNS tùy chỉnh, vì tin tặc có nhiều khả năng chọn DNS dưới sự kiểm soát của quản trị viên so với hợp pháp.
Pharming chắc chắn không có gì mới, nhưng nó đang được sử dụng thường xuyên hơn và gây ra tác hại ngày càng tăng trong thế giới điện toán. Các chuyên gia máy tính chỉ tay đổ lỗi cho các nhà đăng ký tên miền về các lỗ hổng bảo mật và thiếu các tiêu chuẩn chung để giữ cho các tên miền độc quyền. Các đề xuất để giảm thiểu những vấn đề này bao gồm yêu cầu các nhà đăng ký cho các chính sách bằng văn bản của họ cũng như nhấn mạnh vào thông báo ngay lập tức nếu nhà đăng ký nhận được yêu cầu di chuyển tên miền. Các đề xuất khác bao gồm giữ cho các tên miền bị khóa và giữ thông tin liên hệ có thẩm quyền hiện tại, cũng như sử dụng các đăng ký với tính sẵn sàng suốt ngày đêm. Nếu không có gợi ý nào trong số này có tác dụng trong việc ngăn chặn việc sử dụng dược phẩm, việc liên hệ với VeriSign, là cơ quan đăng ký tên miền cho .com và .net, có thể hữu ích.
