Pharming ist eine Art Cybersicherheitsangriff, bei dem ein Angreifer einen Benutzer ohne Wissen oder Zustimmung des Benutzers von einer legitimen Website auf eine schädliche Website oder Seite umleitet. Dies geschieht durch Ausnutzung von Schwachstellen im DNS oder Domain Name System, das für die Übersetzung von Domänennamen in entsprechende IP-Adressen verantwortlich ist. Die bösartige Website, auf die der Benutzer weitergeleitet wird, enthält möglicherweise Malware oder es handelt sich um eine Kopie der legitimen Website mit anderen Inhalten, die den Benutzer täuschen sollen.
Der Begriff „Pharming“ leitet sich von der Phrase „Farming“ ab, einem umgangssprachlichen Begriff, der in der Computersicherheit für das allgemeine Konzept der Ressourcengewinnung von ahnungslosen Opfern verwendet wird. Daher bezieht sich „Pharming“ mittlerweile auf das Sammeln von Informationen wie Passwörtern und Finanzdaten.
Pharming ist eine Form eines Cyberangriffs, bei dem Webbrowser oder Netzwerke ausgenutzt werden, um Informationen und Geld zu stehlen. Es funktioniert, indem es das Domain Name System (DNS) manipuliert, um den Datenverkehr auf eine bösartige Website umzuleiten. Die bösartige Website kann bösartigen Code wie Malware enthalten oder einfach gefälschte Inhalte enthalten, die darauf abzielen, den Benutzer zu täuschen und Passwörter oder andere Daten zu stehlen.
Pharming-Angriffe sind in der Regel schwer zu erkennen, da sie subtile Änderungen an den DNS-Einstellungen und der Datenverkehrsumleitung nutzen. Darüber hinaus kann es sein, dass der schädliche Code oder die auf der schädlichen Website installierten Inhalte von Antivirenprogrammen nicht erkannt werden. Der beste Schutz vor Pharming-Angriffen besteht darin, Benutzer über die Gefahren aufzuklären, die mit dem Klicken auf unbekannte Links und Links von nicht vertrauenswürdigen Quellen einhergehen. Darüber hinaus sollten Unternehmen strenge Sicherheitsmaßnahmen implementieren, darunter regelmäßige Patches für Webbrowser und Anwendungen, die Verwendung einer Multi-Faktor-Authentifizierung und die Verwendung eines sicheren Web-Proxys zur Überwachung des Datenverkehrs.
