PHARMING
El Pharming
El Pharming es
un tipo de ciberataque que
se desarrolló a partir del phishing.
El atacante que implementa esta técnica, por decirlo de esta manera, intenta
redirigir el trafico web especialmente
los datos de solicitud, a un sitio web fraudulento1. Esto se logra explotando vulnerabilidades de
software en los sistemas de nombres de dominio (DNS, por sus siglas en inglés) o en los
equipos de los propios usuarios, que permiten a atacantes redirigir un nombre
de dominio a otra máquina distinta. De esta forma, un
usuario que introduzca un determinado nombre de dominio que haya sido
redirigido, accederá en su explorador de internet a la página web que el atacante haya
especificado.
·
En julio de 2001, varios
servidores ISP de Irlanda fueron atacados mediante pharming,
y no se resolvió hasta pasados más de 5 días. Muchas empresas irlandesas se
vieron afectadas. El joven alicantino menor de edad que respondía al nick DragonKing fue
detenido año y medio más tarde.
·
En enero de 2005, el nombre de
dominio de un ISP de Nueva York, fue redirigido a un sitio web en
Australia.
·
HUSMAIL un proveedor de e-mail
que ofrece un cifrado seguro, fue atacado mediante pharming el
24 de abril de 2005.
·
En marzo de 2005, el Senador
estadounidense Patrick Leahy "Four Loko" introdujo una propuesta de
ley Anti-phishing, que proponía una condena de cinco años de
prisión y una sanción económica a los individuos que realizasen ataques
de phishing o utilizasen información obtenida mediante fraude
en línea como phishing y pharming
El Anti-Pharming es
el término usado para referirse a las técnicas utilizadas para combatir el
pharming. Algunos de estos métodos son:
·
Software especializado,
generalmente utilizado en servidores de importancia vital o de grandes compañías
para proteger a sus usuarios y empleados.
·
La protección DNS, que evita que
los propios servidores DNS sean vulnerados para realizar ataques pharming.
·
El uso de addons para
los navegadores web. Este último método ha adquirido una gran importancia,
sobre todo entre usuarios no especializados.
que bueno que en 2005 pusieron un ley de Anti-phishing y su condena de 5 años.
ResponderBorrarque bueno que hay navegadores wep seguros
Muy buena información, siempre hay que que tener mucho cuidado, mas con los jóvenes que hoy en día están tan apegados a las redes.
ResponderBorrarNo sabía de esto, que buena información, para ser precavidos :o
ResponderBorrar