WikiSysop: Bot: Automatski unos stranica

2021-12-10T19:03:15Z

Bot: Automatski unos stranica

Nova stranica

'''Pharming''' je vrsta udaljenog [[kibernetički napad|kibernetičkog napada]]. Ime je kovanica od dviju engleskih riječi, "farm" (hrv. [[farma]]) i "phishing" (eng. password fishing), riječi koji označava vrstu napada iz skupine napada [[socijalni inženjering|socijalnog inženjeringa]]. Napadom se cilja doći do korisničkih [[vjerodostojnica]] kao što su [[zaporka|zaporke]] i [[korisničko ime|korisnička imena]].<ref name=CIS>[https://www.cis.hr/www.edicija/Pharming.html Centar informacijske sigurnosti] CERT u suradnji s LSS / ''Edicija dokumenata iz područja informacijske sigurnosti > 2.2.6 Pharming '' / CCERT-PUBDOC-2008-03-223 / pristupljeno 7. listopada 2020. </ref>

Pri ovoj vrsti napada preusmjerava se [[mrežni promet|promet]] izvorno upravljen ka ranjivoj [[mrežna stranica|mrežnoj stranici]] na zloćudno oblikovanoj mrežnoj stranicistranici. Izvodi ga se izmjenama datoteke s informacijama o položaju računala unutar mreže (eng. ''hosts file'') na napadnutom računalu. Drugi način je iskorištavanjem sigurnosnih nedostataka [[DNS]] (eng. Domain Name System) [[DNS poslužitelj|poslužitelja]], [[poslužitelj]]a koji povezuje imena sa stvarnim adresama na Internetu. Ako je DNS poslužitelj kompromitiran, kaže se da je "zatrovan" (eng. poisoned).<ref name=CIS/>

Pharming se kao i [[phishing]] koriste se za [[krađa identiteta|krađu identiteta]]. Pharming je uglavnom orijentiran na [[elektroničko poslovanje]] (eng. e-commerce) i bankovne mrežne stranice.<ref name=CIS/> Kriminalci objema metodama izvode prijevare iskorištavaju ranjivosti sustava u postupku lociranja i povezivanja korisnika na različite usluge na Internetu. Zajedničko im je što navode korisnika na posjećivanje zlonamjerno oblikovane web stranice, no razlikuju se u tehnikama, pa dok phishingom se obmanjuje korisnike, pharming manipulira raznim dijelovima sustava za imenovanje računala na internetu.<ref name=CERT>[https://www.cert.hr/wp-content/uploads/2019/04/CCERT-PUBDOC-2008-03-223.pdf CERT] CERT u suradnji s LSS / ''Pharming '' / CCERT-PUBDOC-2008-03-223 / pristupljeno 7. listopada 2020. </ref>

Napadi pharmingom izvode se na niskoj razini pa ih ne uočavaju uobičajene tehnike zaštite od phishinga.
Uobičajeni antivirusni alati ne spriječavaju ovu vrstu napada jer je napad pharmingom složen. Zbog toga se sprovodi posebne mjere protiv pharminga.<ref name=CIS/> Pharming zloupotrebljava mehanizme povezivanja imena usluga sa stvarnim adresama tih usluga, to jest tehnike [[različivanje imena|razlučivanja imena]] (eng. host resolution, name resolution).<ref name=CERT/>

== Vidi ==
* [[Razlučivanje imena]]
* [[Krivotvorenje]]
* [[Domena]]
* [[Rođendanski napad]]

== Izvori ==
{{izvori}}

[[Kategorija:Računalna sigurnost]]

Pharming - Povijest promjena

WikiSysop: Bot: Automatski unos stranica