¿Qué es el Pharming y cómo se puede prevenir este Fraude Online?

Cuando miramos a nuestro alrededor nos asombramos de la velocidad con la que el mundo está cambiando. Las^(Online) técnicas de fraude en línea como Pharming y otros ataques de ciberdelincuencia están en su punto más alto. Para superar tales desafíos, necesitamos al menos tener una comprensión básica de estos términos. La intención de este documento informativo es abordar el problema con una solución.

Que es Farmacia

Pharming redirige a los usuarios de Internet de sitios web legítimos a sitios maliciosos mediante una estrategia llamada envenenamiento de caché de DNS^{(DNS Cache Poisoning)} , en la que se insertan datos corruptos en la base de datos de caché de un DNS .

El atacante utiliza varias formas de llevar a cabo ataques de pharming, una de las formas más populares es modificar el archivo Host . El Pharmer secuestra de forma encubierta su computadora y lo lleva a un sitio web falsificado. Su navegador puede mostrar la URL legítima , pero no estará en el servidor legítimo. Esta, en la mayoría de los casos, es una página que se ve idéntica a la de su banco, institución financiera o sitios web de compras en línea como eBay o Amazon . Aquí, el atacante busca su información confidencial como números de tarjetas de crédito, contraseñas de cuentas, etc.

El archivo Hosts^{(Hosts file )} permite almacenar IP y nombres de dominio para acelerar la navegación y evitar consultar un servidor DNS . Entonces, cada vez que un usuario ingresa la dirección en el navegador, la PC primero accede al archivo Hosts y, si encuentra este nombre de dominio, toma la dirección IP de un sitio web. Ahora, si se modifica el archivo Hosts , el usuario será redirigido al sitio web equivocado, donde el atacante estará esperando para robar las credenciales.

Para llevar a cabo un ataque de pharming, el atacante suele hacer uso de lo siguiente:^{(To carry out a pharming attack, the attacker typically makes use of the following:)}

Una secuencia de comandos por lotes^{(Batch Script)} para escribir la IP maliciosa y los nombres de dominio en los archivos de los hosts.
Un carpintero^(Joiner) para unir el archivo por lotes en^(file) otro archivo
Un ofuscador de código^{(Code Obfuscator)} para ayudar al ejecutable a escapar de la detección del software antivirus.

Phishing vs Pharming

Debes tener clara la diferencia entre Pharming y Phishing . Los ataques de phishing^{(Phishing attacks)} comienzan con la recepción de un correo electrónico que le pide que visite un sitio web en el que puede verse comprometido. Los ataques de pharming comienzan en el nivel del servidor DNS donde se le redirige a un sitio web malicioso.

Cómo mitigar el ataque Pharming

Usar^(Use) un programa antivirus que lo proteja de alteraciones no autorizadas del archivo Host es una forma. ^(Host)Además, debe parchear periódicamente su sistema operativo y el software instalado.

Los ataques de pharming más sofisticados tienen como objetivo el servidor DNS que generalmente es manejado por proveedores de servicios de Internet^{(Internet Service Providers)} ( ISP^(ISPs) ). En tal escenario, un usuario tiene pocas opciones disponibles para manejar el riesgo y puede hacer poco contra él, excepto usar servidores DNS confiables .

La mayoría de los navegadores y el software de seguridad de hoy en día son capaces de alertar a los usuarios cuando acceden a sitios de Pharming y Phishing . Como tal, un usuario siempre debe permanecer atento mientras divulga detalles sobre cuentas financieras. En caso de duda, comuníquese utilizando una red segura y no revele sus credenciales ni ninguna otra información solicitada.

Precauciones que se pueden tomar para prevenir el Pharming

Utilice un proveedor de servicios de Internet legítimo y confiable:^{(Use a trusted, legitimate Internet Service Provider:)} la seguridad rigurosa a nivel de ISP es su primera línea de defensa contra el pharming. Los proveedores de servicios de Internet ( ISP ^(Internet))^(ISPs) están trabajando arduamente para filtrar los sitios ‘farmacéuticos’.
Mejor software antivirus: ^{(Better Antivirus software: )}instale^(Install) un programa antivirus en su PC con Windows que haga el trabajo adecuado para usted. Es una buena práctica comprar un sistema antivirus de un proveedor de software de seguridad confiable para reducir su exposición a estafas de pharming.
Mantenga la computadora actualizada: ^{(Keep computer updated:)} Acostúmbrese^(Get) a descargar las últimas actualizaciones de seguridad (o parches) para que su navegador web y sistema operativo permanezcan protegidos. Utilice siempre un buen navegador web seguro.
Vuelva a verificar la ortografía de un sitio web:^{(Double-check the spelling of a website: )} en la mayoría de los casos, se observa que el atacante oculta la URL real al superponer una dirección que parece legítima o al usar una URL con una ortografía similar . Por lo tanto, siempre verifique la barra de direcciones del navegador web para asegurarse de que la ortografía sea correcta.
Verificar URL:^{(Check URL: )} verifique la URL de cualquier sitio que le solicite información personal. Asegúrese^(Make) de que su sesión comience en la dirección auténtica conocida del sitio, sin caracteres adicionales. Pero es importante recordar que su navegador puede mostrar la URL legítima , pero no estará en el servidor legítimo.
Verifique el certificado:^{(Check the certificate: )} lleva unos minutos, si no segundos, verificar si la página de un sitio web que ha abierto en el navegador es legítima o no. Para verificar, vaya a ‘Archivo’ en el menú principal y seleccione ‘ Propiedades^(Properties) ‘. Alternativamente, puede hacer clic con el botón derecho del mouse en cualquier parte de la pantalla del navegador y seleccionar la opción ‘ Propiedades ‘. ^(Properties)En el menú que aparece, haga clic en » Certificados^{(Certificates)} » y verifique si el sitio tiene un certificado seguro de su propietario legítimo.
Verifique la dirección ‘HTTP^{(Check the ‘HTTP)} ‘ :^{( address: )} Es la práctica más segura y fácil de seguir. Cuando visita una página en la que se le solicita que ingrese información personal, el ‘HTTP’ debe cambiar a https. La «s» significa seguro. Esta publicación le mostrará la diferencia entre HTTP y HTTPS^{(difference between HTTP and HTTPS)} .
Busque Candado:^{(Look for PadLock: )} un candado cerrado o una llave indica una conexión segura y encriptada, y un candado abierto o una llave rota indica una conexión no segura. Por lo tanto, busque siempre un candado o una llave en la parte inferior de su navegador o en la barra de tareas de su computadora.

Pharming es una preocupación seria y está en aumento. Si bien los ISP^(ISPs) están haciendo los esfuerzos necesarios para brindar filtrado, nosotros, como usuarios, debemos estar más atentos y tener precaución al usar Internet . ¡ Lea^(Read) a continuación sobre las estafas de caza de ballenas^{(Whaling scams)} y los fraudes de clickjacking ahora!

When we look around we arе amazed at the speed with which the world is changing. Online fraud techniques such as Pharming and other cybercrime attacks are at an all-time high. To overcome such challenges, we need to at least have some basic understanding of these terms. The intention of this informational document is to approach the problem with a solution.

What is Pharming

Pharming redirects Internet users from legitimate websites to malicious ones using a strategy called DNS Cache Poisoning – where corrupt data is inserted into the cache database of a DNS.

The attacker uses several ways to carry out pharming attacks, one of the most popular way is to modify the Host file. The Pharmer covertly hijacks your computer and takes you to a forged website. Your browser may display the legitimate URL, but you will not be on the legitimate server. This, in most cases, is a page that looks identical to that of your bank, financial institution or online shopping websites like, eBay, or Amazon. Here, the attacker seeks your confidential information like credit card numbers, account passwords, etc.

The Hosts file allows storing IP & domain names to speed up surfing and avoid consulting a DNS server. So, every time a user enters the address into the browser, the PC accesses the Hosts file first and, if it finds this domain name, it takes up the IP address of a website. Now if the Hosts file is modified, the user will be redirected to the wrong website, where the attacker will be waiting to steals the credentials.

To carry out a pharming attack, the attacker typically makes use of the following:

A Batch Script to write the malicious IP and domain names onto the Hosts files.
A Joiner to join the batch file onto another file
A Code Obfuscator to help the executable escape detection from anti-virus software.

Phishing vs Pharming

You need to be clear about the difference between Pharming and Phishing. Phishing attacks start with the receipt of an e-mail asking you to visit a website where you may get compromised. Pharming attacks start at the DNS server level where you are redirected to a malicious website.

How to mitigate Pharming attack

Use an anti-virus program that protects you from unauthorized alterations of the Host file is one way. Also, you should regularly patch your operating system and the installed software.

More sophisticated pharming attacks target the DNS server which is usually handled by Internet Service Providers (ISPs). In such a scenario, a user has few options at hand to handle the risk and he can do little against it, except using trustworthy DNS servers.

Most browsers & security software today are capable of alerting users when landing at Pharming and Phishing sites. As such, a user should always remain vigilant while divulging details about financial accounts. Whenever in doubt, communicate using a secure network and do not reveal your credentials or any other requested information.

Precautions that can be taken to prevent Pharming

Use a trusted, legitimate Internet Service Provider: Rigorous security at the ISP level is your first line of defense against pharming. Internet service providers (ISPs) are working hard on their end to filter out ‘pharmed’ sites.
Better Antivirus software: Install an antivirus program on your Windows PC that does the right job for you. It is a good practice to buy an anti-virus system from a trusted security software provider to reduce your exposure to pharming scams.
Keep computer updated: Get into the habit of downloading the latest security updates (or patches) for your Web browser and operating system to stay protected. Use a good secure web browser always.
Double-check the spelling of a website: In most cases, it is observed that the attacker obscures the actual URL by overlaying a legitimate-looking address or by using a similarly spelled URL. So, always check the Web browser’s address bar to make sure the spelling is correct.
Check URL: Check the URL of any site that asks you to provide personal information. Make sure your session begins at the known authentic address of the site, with no additional characters appended to it. But it is important to remember that your browser may display the legitimate URL, but you will not be on the legitimate server.
Check the certificate: It takes a few minutes if not seconds to verify if a website page you’ve opened in the browser is legitimate or not. To check, go to ‘File’ in the main menu and select ‘Properties’. Alternatively, you can right-click your mouse anywhere on the browser screen and, select ‘Properties’ option. From the menu that pops up, click on “Certificates” and check if the site carries a secure certificate from its legitimate owner.
Check the ‘HTTP‘ address: It is the safest and easiest practice to follow. When you visit a page where you’re asked to enter personal information, the ‘HTTP’ should change to https. The “s” stands for secure. This post will show you the difference between HTTP and HTTPS.
Look for PadLock: A locked padlock, or a key, indicates a secure, encrypted connection, and an unlocked padlock, or a broken key, indicates an unsecured connection. So, always look for a padlock or key on the bottom of your browser or your computer taskbar.

Pharming is a serious concern and it’s on the rise. Although ISPs are taking the necessary efforts to provide filtering, we as a user should be more vigilant and exercise caution when using the Internet. Read next about Whaling scams and Clickjacking frauds now!

Rate this post