Quando ci guardiamo intorno rimaniamo stupiti dalla velocità con cui il mondo sta cambiando. Le tecniche di frode online^{(Online fraud)} come Pharming e altri attacchi di criminalità informatica sono ai massimi livelli. Per superare tali sfide, dobbiamo almeno avere una comprensione di base di questi termini. L'intento di questo documento informativo è quello di affrontare il problema con una soluzione.

Cos'è il farmaco

Il pharming reindirizza gli utenti Internet da siti Web legittimi a siti dannosi utilizzando una strategia chiamata DNS Cache Poisoning, in cui i dati corrotti vengono inseriti nel database della cache^{(cache database)} di un DNS .

L'attaccante utilizza diversi modi per eseguire attacchi di pharming, uno dei più diffusi è modificare il file Host^{(Host file)} . Il Pharmer dirotta di nascosto il tuo computer e ti porta su un sito Web contraffatto. Il tuo browser potrebbe visualizzare l' URL legittimo , ma non sarai sul server legittimo. Questa, nella maggior parte dei casi, è una pagina che sembra identica a quella della tua banca, istituto finanziario o siti Web di shopping online^{(institution or online shopping websites)} come eBay o Amazon . Qui, l'attaccante cerca le tue informazioni riservate come numeri di carta di credito^{(credit card)} , password dell'account, ecc.

Il file Hosts ^{(Hosts fi­le)}consente di memorizzare IP e nomi di dominio per^{(IP & domain names)} velocizzare la navigazione ed evitare di consultare un server DNS^{(DNS server)} . Quindi, ogni volta che un utente inserisce l'indirizzo nel browser, il PC accede per primo al file Hosts e, se trova questo ^{(Hosts fi­le)}nome di dominio,^{(domain name)} prende l' indirizzo IP di^{(IP address)} un sito web. Ora se il file Hosts^{(Hosts file)} viene modificato, l'utente verrà reindirizzato al sito Web sbagliato, dove l'attaccante attenderà di rubare le credenziali.

Per eseguire un attacco di pharming, l'attaccante utilizza in genere quanto segue:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

1. Uno script batch^{(Batch Script)} per scrivere l'IP dannoso e i nomi di dominio nei file Hosts.
2. Un Joiner per unire il file batch su un altro file
3. Un Code Obfuscator per aiutare l'eseguibile a sfuggire al rilevamento^{(escape detection)} del software antivirus.

Phishing vs Pharming

Devi essere chiaro sulla differenza tra Pharming e Phishing . Gli attacchi di phishing^(Phishing) iniziano con la ricezione di un'e-mail che ti chiede di visitare un sito Web in cui potresti essere compromesso. Gli attacchi di pharming iniziano a livello di server DNS in^{(DNS server)} cui vieni reindirizzato a un sito Web dannoso.

Come mitigare l'attacco di Pharming

Utilizzare^(Use) un programma antivirus che ti protegga da alterazioni non autorizzate del file Host^{(Host file)} è un modo. Inoltre, dovresti patchare regolarmente il tuo sistema operativo^{(operating system)} e il software installato.

Gli attacchi di pharming più sofisticati prendono di mira il server DNS^{(DNS server)} che di solito è gestito dai provider di servizi Internet^{(Internet Service Providers)} ( ISP^(ISPs) ). In uno scenario del genere, un utente ha poche opzioni a portata di mano per gestire il rischio e può fare ben poco contro di esso, tranne l'utilizzo di server DNS^{(DNS server)} affidabili .

La maggior parte dei browser e dei software di sicurezza oggigiorno^{(security software today)} sono in grado di avvisare gli utenti quando atterrano su siti di Pharming e Phishing^{(Pharming and Phishing sites)} . Pertanto, un utente dovrebbe sempre rimanere vigile mentre divulga i dettagli sui conti finanziari. In caso di dubbio, comunica utilizzando una rete sicura^{(secure network)} e non rivelare le tue credenziali o qualsiasi altra informazione richiesta.

Precauzioni che possono essere prese per prevenire il Pharming

1. Utilizzare un provider di servizi Internet affidabile e legittimo:^{(Use a trusted, legitimate Internet Service Provider:)} una sicurezza rigorosa a livello di ISP^{(ISP level)} è la prima linea di difesa contro il pharming. I provider di servizi^{(Internet service)} Internet ( ISP^(ISPs) ) stanno lavorando duramente per filtrare i siti "farmaci".
2. Software antivirus migliore: ^{(Better Antivirus software: )}installa^(Install) un programma antivirus sul tuo PC Windows che faccia il lavoro giusto per te. È buona norma acquistare un sistema antivirus da un fornitore di software di sicurezza^{(security software provider)} affidabile per ridurre l'esposizione alle truffe del pharming.
3. Mantieni il computer aggiornato: ^{(Keep computer updated:)} prendi^(Get) l'abitudine di scaricare gli ultimi aggiornamenti di sicurezza (o patch) per proteggere il tuo browser Web e sistema operativo^{(Web browser and operating system)} . Usa sempre un buon browser web sicuro.
4. Ricontrolla l'ortografia di un sito Web:^{(Double-check the spelling of a website: )} nella maggior parte dei casi, si osserva che l'autore dell'attacco oscura l' URL effettivo sovrapponendo un indirizzo dall'aspetto legittimo o utilizzando un URL con un'ortografia simile . Quindi, controlla sempre la barra^{(address bar)} degli indirizzi del browser Web^{(Web browser)} per assicurarti che l'ortografia sia corretta.
5. Verifica URL:^{(Check URL: )} controlla l' URL di qualsiasi sito che ti chiede di fornire informazioni personali. Assicurati^(Make) che la tua sessione inizi all'indirizzo autentico noto del sito, senza caratteri aggiuntivi aggiunti ad esso. Ma è importante ricordare che il tuo browser potrebbe visualizzare l' URL legittimo , ma non sarai sul server legittimo.
6. Verifica il certificato: sono^{(Check the certificate: )} necessari alcuni minuti se non secondi per verificare se una pagina del sito Web che hai aperto nel browser è legittima o meno. Per verificare, vai su 'File' nel menu principale e seleziona ' Proprietà^(Properties) '. In alternativa, puoi fare clic con il pulsante destro del mouse in qualsiasi punto dello schermo del browser^{(browser screen)} e selezionare l'opzione ' ^{(’ option)}Proprietà^(Properties) ' . Dal menu che si apre, clicca su “ Certificati^{(Certificates)} ” e controlla se il sito porta un certificato sicuro^{(secure certificate)} del suo legittimo proprietario.
7. Controlla l'indirizzo 'HTTP^{(Check the ‘HTTP)} ' :^{( address: )} è la pratica più sicura e semplice da seguire. Quando visiti una pagina in cui ti viene chiesto di inserire informazioni personali, "HTTP" dovrebbe cambiare in https. La "s" sta per sicuro. Questo post ti mostrerà la differenza tra HTTP e HTTPS^{(HTTP and HTTPS)} .
8. Cerca il lucchetto:^{(Look for PadLock: )} un lucchetto bloccato, o una chiave, indica una connessione protetta e crittografata e un lucchetto sbloccato o una chiave rotta indica una connessione non protetta. Quindi, cerca sempre un lucchetto o una chiave^{(padlock or key)} nella parte inferiore del browser o nella barra delle applicazioni del computer^{(computer taskbar)} .

Il pharming è una preoccupazione seria ed è in aumento. Sebbene gli ISP^(ISPs) stiano compiendo gli sforzi necessari per fornire il filtraggio, noi come utenti dovremmo essere più vigili e prestare attenzione^{(exercise caution)} quando utilizziamo Internet . Leggi^(Read) ora le truffe sulla caccia alle balene e le frodi di Clickjacking!

What is Pharming and how can you prevent this Online Fraud?

When we look аround we are amazed at the speed with which the world is changing. Online fraud techniques such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts fi­le allows storing IP & domain names to speed up sur­fing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts fi­le fi­rst and, if it ­finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

1. A Batch Script to write the malicious IP and domain names onto the Hosts ­files.
2. A Joiner to join the batch ­file onto another fi­le
3. A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

1. Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
2. Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
3. Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
4. Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
5. Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
6. Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
7. Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
8. Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Related posts

• Microsoft Scams: Phone & Email Scams che ha abusare Microsoft Name

• Fake Online Employment And Job Scams sono in aumento

• Come controllare se un collegamento è sicuro o non utilizzare il browser Web

• Scopri se il tuo online account è stato hacked & email e i dettagli della password sono trapelati

• Online Safety Tips per Kids, Students and Teens

• Cos'è il cyberbullismo? Come prevenire e segnalarlo?

• Cosa è incollarejacking? Perché non dovresti copiare la pasta dal web?

• Come individuare Online Dating Scams

• Mettiti al sicuro, evita le truffe online e sappi quando fidarti di un sito web!

• Best GRATUITO BASE NUBLO-BASE Online Backup Services

• Che cosa è Cyber crime? Come trattare con esso?

• Quali sono le truffe di baleniere e come proteggere la tua impresa

• 5 Scams che hanno segnato lo Internet

• Fake Name Generator gratuito per generare un Fake Identity

• Come proteggere da Carding credit card fraud?

• Come riconoscere WhatsApp Scams and Spam messages

• Top 10 più comuni Online, Internet and Email scams e frodi

• Conosco la tua password La sestazione è tornata con più potenza

• Computer Security, Data Privacy, Online Safety Brochures da Microsoft

• 5 migliori componenti aggiuntivi per la privacy di Firefox per la sicurezza online