Pharming là gì? Làm thế nào để ngăn chặn Pharming?

Ngoài các phương thức tấn công cơ bản, các hacker còn sở hữu trong tay một phương thức khác đó là chuyển hướng máy tính người dùng từ một URL hợp lệ sang một URL giả mạo - nơi các hacker lấy cắp các thông tin của người dùng khi họ đăng nhập trên trang web giả mạo. Phương thức này được gọi là “Pharming” và đây là một trong những phương thức đáng sợ. Để tìm hiểu rõ hơn về Pharming là gì? Làm thế nào để ngăn chặn Pharming? Bạn đọc có thể tham khảo thêm trong bài viết dưới đây.

Với những gì được khuyến cáo và cảnh báo về các phần mềm độc hại (malware) phổ biến trên Internet, người dùng đã “khá tỉnh” và không còn “dễ bị lừa” bởi các email lừa đảo, độc hại.

Tuy nhiên điều này không có nghĩa là các hacker “buông mặc” số phận, thay vào đó họ phải làm việc một cách thông minh hơn. Từ việc theo dõi cơ sở hạ tầng của công ty và gửi các email cho nhân viên từ địa chỉ của sếp, giả danh tài khoản Facebook người dùng và gửi tin nhắn cho bạn bè của họ, … là những phương thức mà các hacker lựa chọn và sử dụng ngày nay.

pharming la gi lam the nao de ngan chan pharming

Pharming là gì? Làm thế nào để ngăn chặn Pharming?

Pharming là gì?

Bản thân Pharming là một quá trình gồm 2 bước tấn công: DNS poisoning (nhiễm độc bộ nhớ đệm DNS) và phishing. Bằng cách sử dụng “thế mạnh” của DNS poisoning và phising, Pharming tạo ra một cái bẫy “tin cậy” để người dùng “rơi vào bẫy”. Trong khi phishing hoạt động bằng cách thả mồi và hy vọng người dùng “ăn miếng mồi” đó, Pharming có thể chiếm toàn bộ máy chủ DNS và chuyển hướng người dùng đến trang web giả mạo.

Vì vậy để trả lời cho câu hỏi Pharming là gì? Trước tiên cần phải phân tích 2 thành phần “xây dựng” Pharming và xem những thành phần này tương tác như thế nào với nhau để tạo thành một cuộc tấn công tổng thể Pharming.

DNS Poisoning

pharming la gi lam the nao de ngan chan pharming 2

DNS poisoning hoạt động bằng cách “chiếm đoạt” DNS lookup. Khi bạn nhập một địa chỉ web (chẳng hạn như www.facebook.com ), máy tính phải chuyển đổi địa chỉ đó sang địa chỉ IP. Điều này là bởi vì máy tính không hiểu Facebook là gì. URL giúp người dùng dễ dàng nhớ địa chỉ trang web hơn, nhưng máy tính chỉ biết và hiểu địa chủ IP của trang web đó. Do đó để truy cập Facebook, máy tính sẽ phải chuyển đổi URL thành một địa chỉ IP.

Để làm được điều này, máy tính truy vấn một máy chủ DNS, hoạt động như một sổ địa chỉ URL và địa chỉ IP. Máy tính sử dụng máy chủ DNS để tìm địa chỉ IP của URL (www.facebook.com => 157.240.1.35), và sau đó sử dụng nó để nói chuyện với các máy chủ của Facebook.

Khi một máy tính phát hiện ra địa chỉ IP của một URL, nó có thể ghi lại địa chỉ trong bộ nhớ cache. Điều này là để tiết kiệm thời gian tìm kiếm cùng một địa chỉ IP và nhiều hơn nữa. Trong ví dụ này, máy tính sẽ lưu ý rằng URL www.facebook.com đi tới địa chỉ 157.240.1.35 trong bộ nhớ cache.

DNS poisoning hoạt động theo 2 cách: hoặc là truy cập bộ nhớ cache trên máy tính cá nhân của người dùng và thay đổi địa chỉ IP để hướng đến các trang web độc hại, hoặc tự lây nhiễm các máy chủ DNS để máy tính thực hiện tìm kiếm các kết quả “bị nhiễm”. Trong cả 2 trường hợp, trong lần tiếp theo khi người dùng nhập "www.facebook.com" vào thanh địa chỉ trình duyệt, họ sẽ load địa chỉ IP giả mạo độc hại.

Phishing

pharming la gi lam the nao de ngan chan pharming 3

DNS poisoning cho phép kẻ tấn công chuyển hướng người dùng từ một trang web hợp lệ sang một trang web độc hại, mặc dù người dùng nhập đúng địa chỉ trang web. Tuy nhiên đây mới chỉ là bước ban đầu, sau đó kẻ tấn công sẽ sử dụng phishing kết hợp với DNS poisoning để “biến” các chuyển hướng đơn giản đó thành lợi nhuận.

Trong ví dụ này, kẻ tấn công đang chuyển hướng người dùng ra khỏi Facebook và truy cập một trang web mà kẻ tấn công lựa chọn. Có rất nhiều lựa chọn mà kẻ tấn công có thể lựa chọn, tuy nhiên trong cuộc tấn công Pharming, kẻ tấn công sẽ lựa chọn một trang web mà họ đã thiết kế trước đó trông giống hệt với Facebook. Khi người dùng nhập www.facebook.com vào thanh địa chỉ trình duyệt của họ, DNS poisoning sẽ chuyển hướng người dùng tới Facebook giả mạo của các hacker.

Khi đang ở trên trang web giả mạo, người dùng sẽ được nhắc nhở sử dụng các thông tin để đăng nhập Facebook. Người dùng “tin rằng” đây là trang web Facebook “chính thức” và đăng nhập các thông tin của họ, các thông tin này sẽ được “gửi” đến các hacker để hoàn thành cuộc tấn công Pharming.

Làm thế nào để ngăn chặn Pharming?

Trước tiên, bạn nên biết rằng các máy chủ DNS thường thuộc sở hữu của ISP (nhà cung cấp dịch vụ Internet) mà bạn sử dụng. Như vậy, để tránh các cuộc tấn công Pharming đối với các máy chủ DNS, đảm bảo bạn đã lựa chọn một ISP đáng tin cậy. Các ISP tin cậy sẽ biết về Pharming và họ sẽ có biện pháp đối phó để bảo vệ máy chủ của họ không bị nhiễm độc.

Điểm yếu của Pharming khi nó lây nhiễm các file của máy tính là dễ bị phát hiện bởi các chương trình, phần mềm diệt virus, anti-malware. Trước tiên cần đảm bảo rằng bạn đã cài đặt một chương trình, phần mềm diệt virus hoặc phần mềm anti-malware. Các phần mềm, chương trình này có thể phát hiện ra một bản chỉnh sửa file địa chỉ bộ nhớ cache của máy tính và cảnh báo trước cho bạn trước khi xảy ra bất kỳ một thiệt hại nào cho máy tính.

pharming la gi lam the nao de ngan chan pharming 4

Ngay cả khi không có chương trình, phần mềm diệt virus bạn cũng có thể nhăn các cuộc tấn công Pharming bằng cách sử dụng “cái đầu” của mình. Khi truy cập các trang web phổ biến hoặc các trang web an toàn, chẳng hạn như các trang web mạng xã hội hoặc trang web của ngân hàng, trên thanh địa chỉ bạn sẽ nhìn thấy một biểu tường ổ khóa và HTTPS ở đầu URL.

Điều này có nghĩa là trang web đã được xác nhận bởi một bên thứ ba có thẩm quyền để xác minh đó là trang web hợp lệ. Trang web đó đã được cấp certificate (chứng chỉ), và các thông tin liên lạc của trang web đã được mã hóa.

Tất nhiên, nếu một cuộc tấn công Pharming đã chuyển hướng bạn đến một trang giả mạo, trang web đó không được cung cấp certificate (chứng chỉ) để nhận dạng đó là trang web hợp lệ. Ngay cả khi URL giả mạo trông giống hệt với URL thật, nó cũng không được cung cấp certificate. Khi đăng nhập một trang web phổ biến nào đó, hãy đảm bảo rằng trang web đó có chứng chỉ HTTPS. Nếu nhận thấy rằng certificate (chứng chỉ) đã "mất tích", hãy cẩn thận.

https://thuthuat.taimienphi.vn/pharming-la-gi-lam-the-nao-de-ngan-chan-pharming-25008n.aspx
Với một quá trình gồm nhiều bước như thế, có thể nói Pharming là cuộc tấn công khá đáng sợ. Sau khi tham khảo bài viết pharming là gì? Làm thế nào để ngăn chặn Pharming? của Taimienphi.vn, hy vọng bạn đã biết thêm các thông tin về Pharming cũng như cách thức hoạt động của nó và làm thế nào để ngăn chặn Pharming. Bạn cũng không cần phải lo lắng mình sẽ trở thành một trong những nạn nhân của Pharming nữa.

Tác giả: Nguyễn Cảnh Nam     (4.1★- 16 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Cách chặn Facebook ghi lại cuộc gọi và tin nhắn người dùng
Làm sao để chặn tin nhắn quảng cáo của Viettel?
Control Flow Guard trên Windows 10 là gì? Cách bật tắt
Ngăn chặn Facebook thu thập thông tin người dùng để quảng cáo
Chặn người dùng wifi, xem ai đang sử dụng wifi chùa và ngắt kết nối
Từ khoá liên quan:

Pharming là gì

, tìm hiểu Pharming, tấn công Pharming,

SOFT LIÊN QUAN

Tin Mới

  • Tìm hiểu Lợi ích của Bandicam, phần mềm quay video, chụp màn hình tốt nhất

    Bạn muốn quay màn hình, ghi âm, ghi video chất lượng cao với hình ảnh sắc nét thì bạn nên tải Bandicam để có được sự trải nghiệm tuyệt vời nhất của phần mềm. Dưới đây là cách sử dụng bandicam trên máy tính được rất nhiều người dùng nhưng ít ai biết được lợi ích của nó là gì cùng tham khảo để biết thêm nhiều thông tin.

  • Itools là gì và lợi ích của nó với người sử dụng

    iTools là gì và lợi ích của nó với người sử dụng là nội dung được rất nhiều người quan tâm, đặc biệt là những ai đang sử dụng iPhone, iPad. Việc tìm hiểu về iTools sẽ giúp các bạn khai thác các tính năng hữu ích mà ứng dụng này đem lại.

  • Ưu và nhược điểm của Pascal so với ngôn ngữ lập trình khác

    Bạn mới sử dụng ngôn ngữ lập trình Pascal, phần mềm cho phép soạn thảo trên nhiều cửa sổ cùng lúc, tốc độ xử lý nhanh rất dễ sử dụng và thân thiện với người dùng. Để tìm hiểu một số ưu và nhược điểm của Pascal, tham khảo tiếp bài viết dưới đây của Taimienphi.vn.

  • Cách chia văn bản thành nhiều cột trong Word

    Microsoft Word là một trong những công cụ soạn thảo văn bản được nhiều người sử dụng nhất. Tuy nhiên một số mẹo như chia văn bản thành nhiều cột trong word 2019, 2016,... lại không được nhiều người biết đến. Với thủ thuật này bạn có thể chia văn bản vừa tạo thành 2, 3 hay nhiều cột hơn tùy theo ý bạn sao cho phù hợp với cách hiển thị văn bản khoa học nhất.


 Mùa hè tới rồi muốn so sánh giá tìm điều hòa giá rẻ nhất thị trường hãy dùng TopGia để so sanh gia có nhiều mẫu dieu hoa để so sanh sanh, xem dieu hoagiá rẻ để so sánh giá