Pharming
Le pharming est un autre moyen par lequel les pirates informatiques tentent de manipuler les utilisateurs sur Internet. Tandis que phishing tente de capturer des informations personnelles en amenant les utilisateurs à visiter un faux site Web, pharming redirige les utilisateurs vers de faux sites Web sans même le savoir.
Alors qu'un site Web typique utilise un nom de domaine pour son adresse, son emplacement réel est déterminé par un adresse IP. Lorsqu'un utilisateur tape un nom de domaine dans le champ d'adresse de son navigateur Web et appuie sur Entrée, le nom de domaine est traduit en une adresse IP via un DNS serveur. Le navigateur Web se connecte ensuite au serveur à cette adresse IP et charge les données de la page Web. Une fois qu'un utilisateur a visité un site Web donné, l'entrée DNS de ce site est souvent stockée sur son ordinateur dans un DNS. cachette. De cette manière, l'ordinateur n'a pas besoin de continuer à accéder à un serveur DNS chaque fois que l'utilisateur visite le site Web.
Le pharming utilise notamment un virus de messagerie qui "empoisonne" le cache DNS local d'un utilisateur. Pour cela, il modifie les entrées DNS ou les fichiers hôtes. Par exemple, au lieu d’avoir l’adresse IP 17.254.3.183 directement sur www.apple.com, elle peut être dirigée vers un autre site Web déterminé par le pirate informatique. Les Pharmers peuvent également empoisonner des serveurs DNS entiers, ce qui signifie que tout utilisateur utilisant le serveur DNS concerné sera redirigé vers le mauvais site Web. Heureusement, la plupart des serveurs DNS disposent de fonctionnalités de sécurité qui les protègent contre de telles attaques. Néanmoins, ils ne sont pas nécessairement à l'abri, car les pirates informatiques continuent de trouver des moyens d'y accéder.
Bien que le pharming ne soit pas aussi courant que le phishing, il peut toucher beaucoup plus de personnes à la fois. Cela est particulièrement vrai si un gros serveur DNS est modifié. Donc, si vous visitez un certain site Web et qu'il semble être très différent de ce que vous attendiez, vous pourriez être victime de pharming. Redémarrez votre ordinateur pour réinitialiser vos entrées DNS, exécutez un programme antivirus, puis essayez à nouveau de vous connecter au site Web. Si le site Web vous semble toujours étrange, contactez votre ISP et leur faire savoir que leur serveur DNS a peut-être été pharmé.