Il pharming è un tipo di attacco alla sicurezza informatica in cui un utente malintenzionato reindirizza un utente da un sito Web legittimo a un sito Web o una pagina dannosa, all'insaputa o al consenso dell'utente. Ciò avviene sfruttando i punti deboli del DNS, o Domain Name System, che è responsabile della traduzione dei nomi di dominio nei corrispondenti indirizzi IP. Il sito Web dannoso a cui viene inviato l'utente potrebbe contenere malware oppure potrebbe essere una copia del sito Web legittimo con contenuti diversi destinati a ingannare l'utente.
Il termine “pharming” deriva dalla frase “farming”, un termine gergale utilizzato nella sicurezza informatica per il concetto generale di raccolta di risorse da vittime ignare. In quanto tale, il termine “pharming” è arrivato a riferirsi alla raccolta di informazioni come password e dettagli finanziari.
Il pharming è una forma di attacco informatico utilizzata per sfruttare i browser Web o le reti al fine di rubare informazioni e denaro. Funziona manipolando il Domain Name System (DNS) per reindirizzare il traffico verso un sito Web dannoso. Il sito Web dannoso può contenere codice dannoso come malware o semplicemente contenere contenuti falsi progettati per ingannare l'utente e rubare password o altri dati.
Gli attacchi di pharming sono in genere difficili da rilevare perché utilizzano sottili modifiche alle impostazioni DNS e al reindirizzamento del traffico. Inoltre, il codice dannoso o il contenuto installato sul sito Web dannoso potrebbero non essere rilevati dai programmi antivirus. La migliore difesa contro gli attacchi pharming è informare gli utenti sui pericoli derivanti dal fare clic su collegamenti sconosciuti e collegamenti forniti da fonti non attendibili. Inoltre, le organizzazioni dovrebbero implementare solide misure di sicurezza, tra cui l’applicazione regolare di patch ai browser Web e alle applicazioni, l’utilizzo dell’autenticazione a più fattori e l’utilizzo di un proxy Web sicuro per monitorare il traffico.
