Il termine “Pharming” si riferisce a una forma avanzata di attacco Man-In-The-Middle (MITM) in cui la sessione di un utente viene reindirizzata a un sito web contraffatto. Questo tipo di attacco si realizza corrompendo un server DNS su Internet e puntando un URL all’indirizzo IP del sito web contraffatto.
Come funziona: Quasi tutti gli utenti utilizzano un URL come www.worldbank.com anziché il vero indirizzo IP (192.86.99.140) del sito web. Modificando i puntatori su un server DNS, è possibile reindirizzare l’URL per inviare il traffico all’indirizzo IP del sito pseudo. Al sito pseudo, le transazioni possono essere imitate e informazioni come le credenziali di accesso possono essere raccolte. In questo modo, l’attaccante può accedere al vero sito www.worldbank.com e condurre transazioni utilizzando le credenziali di un utente valido su quel sito web.
Tecniche di attacco:
- Corruzione del DNS: Il metodo principale utilizzato nel pharming è la corruzione dei server DNS. Questo comporta la modifica delle informazioni del DNS in modo che l’URL del sito legittimo punti all’indirizzo IP del sito fraudolento.
- Reindirizzamento del traffico: Una volta che il DNS è stato corrotto, gli utenti che inseriscono l’URL del sito legittimo vengono automaticamente reindirizzati al sito falso senza accorgersene.
- Raccolta di informazioni: Il sito falso è progettato per sembrare identico a quello legittimo, permettendo agli attaccanti di raccogliere informazioni sensibili come nomi utente, password e dettagli delle transazioni.
Implicazioni: Il pharming rappresenta una seria minaccia per la sicurezza online, poiché può compromettere informazioni personali e finanziarie degli utenti. Gli utenti possono credere di interagire con un sito legittimo, mentre in realtà stanno fornendo informazioni a un attaccante.
Come proteggersi:
- Utilizzare DNS sicuri: Impostare i propri dispositivi per utilizzare server DNS sicuri e affidabili può aiutare a ridurre il rischio di pharming.
- Verifica degli URL: Controllare sempre l’URL nella barra degli indirizzi per assicurarsi che corrisponda al sito web legittimo.
- Software di sicurezza: Utilizzare software antivirus e anti-malware aggiornati che includono funzionalità di protezione contro il pharming.
- Autenticazione a due fattori: Implementare l’autenticazione a due fattori per aggiungere un ulteriore livello di sicurezza alle proprie credenziali.
Conclusione: Il pharming è un attacco insidioso che sfrutta la fiducia degli utenti nei server DNS e nella legittimità degli URL. Essere consapevoli di questa minaccia e adottare misure preventive può aiutare a proteggere le informazioni personali e finanziarie da attacchi fraudolenti.