Pharming adalah jenis serangan keamanan siber di mana penyerang mengalihkan pengguna dari situs web yang sah ke situs web atau halaman berbahaya, tanpa sepengetahuan atau persetujuan pengguna. Hal ini dilakukan dengan memanfaatkan kelemahan pada DNS, atau Sistem Nama Domain, yang bertanggung jawab untuk menerjemahkan nama domain ke alamat IP yang sesuai. Situs web berbahaya yang dikirimkan kepada pengguna mungkin berisi malware, atau mungkin merupakan salinan situs web sah dengan konten berbeda yang dimaksudkan untuk menipu pengguna.
Istilah “pharming” berasal dari frasa “farming”, sebuah istilah slang yang digunakan dalam keamanan komputer untuk konsep umum pengambilan sumber daya dari korban yang tidak menaruh curiga. Dengan demikian, “pharming” merujuk pada pengumpulan informasi seperti kata sandi dan rincian keuangan.
Pharming adalah bentuk serangan cyber yang digunakan untuk mengeksploitasi browser web atau jaringan untuk mencuri informasi dan uang. Ia bekerja dengan memanipulasi Sistem Nama Domain (DNS) untuk mengarahkan lalu lintas ke situs web berbahaya. Situs web jahat mungkin berisi kode berbahaya seperti malware, atau mungkin hanya berisi konten palsu yang dirancang untuk menipu pengguna dan mencuri kata sandi atau data lainnya.
Serangan farmasi biasanya sulit dideteksi karena menggunakan perubahan halus pada pengaturan DNS dan pengalihan lalu lintas. Selain itu, kode atau konten berbahaya yang dipasang di situs web jahat mungkin tidak terdeteksi oleh program antivirus. Pertahanan terbaik terhadap serangan pharming adalah mendidik pengguna tentang bahaya mengklik tautan yang tidak dikenal dan tautan yang disediakan oleh sumber yang tidak tepercaya. Selain itu, organisasi harus menerapkan langkah-langkah keamanan yang kuat, termasuk melakukan patching pada browser dan aplikasi web secara rutin, menggunakan autentikasi multi-faktor, dan menggunakan proxy web yang aman untuk memantau lalu lintas.
