ในยุคนี้ ผู้ใช้คอมพิวเตอร์ที่หลงเชื่อง่ายๆ กำลังหายไป漸漸 ด้วยการศึกษาเกี่ยวกับมัลแวร์ที่แพร่หลายบนอินเทอร์เน็ต คนๆ ไม่ได้ถูกล่อลวงง่ายๆ โดยอีเมลหลอกลวงที่อ้างว่าพวกเขาชนะเงินล้านดอลลาร์
แต่นั่นไม่ได้หมายความว่าแฮกเกอร์กลายเป็นมีความมุ่งมั่นน้อยลง อย่างไรก็ตาม มันแค่หมายความว่าพวกเขาต้องทำงานฉลาดขึ้น จากการเฝ้าระวังโครงสร้างพื้นฐานของบริษัทและส่งอีเมลให้พนักงานจากที่อยู่อีเมลของบอส ไปจนถึงการอุ้มครองบัญชี Facebook ของผู้ใช้และส่งข้อความให้เพื่อน การละเมิดความไว้วिशวาสเป็นวิธีที่เลือกใช้สำหรับการแฮกในวันนี้
หนึ่งวิธีที่พวกเขามีอยู่ในแขนคือ การเปลี่ยนเส้นทางคอมพิวเตอร์ของคุณจาก URL ที่ถูกต้องไปยังสำเนาปลอมนั้น ที่พวกเขาสามารถได้รับรายละเอียดการล็อกอินเมื่อคุณป้อนข้อมูลของคุณเข้าไปในเว็บไซต์ปลอมนั้น นี่เรียกว่า "Pharming" และมันสามารถน่ากลัวได้ในวิธีการของมัน นี่เราจะอธิบายว่า Pharming คืออะไร และมันทำงานอย่างไร
Pharming คืออะไร?
ด้วยตัวมันเอง Pharming เป็นกระบวนการสองขั้นตอนที่รวมสองเวกเตอร์การโจมตี: DNS Poisoning และ Phishing ด้วยการใช้ประโยชน์จากจุดแข็งของทั้งสอง มันสร้างกับดักที่น่าเชื่อถือมากสำหรับคนให้ตกเข้าไป ในขณะที่ Phishing ทำงานโดยการวางขี้ควายและหวังว่าคนจะนำไปใช้ Pharming สามารถครอบครอง DNS servers ทั้งหมดและเปลี่ยนเส้นทางคนไปยังเว็บไซต์ปลอม
ดังนั้น เพื่อตอบว่า "Pharming คืออะไร?" เราต้องวิเคราะห์สององค์ประกอบที่มันสร้างขึ้นมาจาก และดูว่าพวกมันโต้ตอบกันอย่างไรเพื่อสร้างการโจมตี Pharming ทั้งหมด
DNS Poisoning (การทำลาย DNS)
คุณสามารถบอกได้ว่าเวกเตอร์การโจมตีนี้อันตรายแค่ไหนจากชื่อเพียงอย่างเดียว! DNS Poisoning ทำงานโดยการขโมย DNS lookup เมื่อคุณป้อนที่อยู่เว็บ (เช่น www.facebook.com) คอมพิวเตอร์ต้องแปลงมันเป็นที่อยู่ IP เนื่องจากคอมพิวเตอร์ไม่เข้าใจว่า "Facebook" คืออะไร! URL อยู่ที่นี่เพื่อทำให้เรามนุษย์จำที่อยู่เว็บไซต์ได้ง่าย คอมพิวเตอร์อย่างไรก็ตาม รู้จักว่าที่อยู่ IP คืออะไร ดังนั้นเพื่อคุยกับ Facebook คอมพิวเตอร์แปลง URL เป็นที่อยู่ IP
พวกเขาทำเช่นนี้โดยการสอบถาม DNS server ซึ่งทำหน้าที่เหมือนสมุดที่อยู่สำหรับ URL และที่อยู่ IP พวกเขาใช้ DNS server เพื่อหา IP address ของ URL (www.facebook.com -> 157.240.1.35) และจากนั้นใช้มันคุยกับเซิร์ฟเวอร์ Facebook เมื่อคอมพิวเตอร์ค้นพบที่อยู่ IP ของ URL มันสามารถจดที่อยู่ลงใน cache ได้ เพื่อหลีกเลี่ยงการเสียเวลาค้นหาที่อยู่ IP เดียวกันซ้ำๆ ในตัวอย่างนี้ มันจะจดว่า www.facebook.com ไปที่ 157.240.1.35 ใน cache ของมัน
DNS Poisoning ทำงานสองวิธี: หรือโดยการเข้าไปใน cache บน PC รายตัวและเปลี่ยนที่อยู่ IP ให้ชี้ไปยังเว็บไซต์อันตราย หรือโดยการติดเชื้อ DNS servers เอง เพื่อให้ PC ที่ทำการ lookup ได้ผลลัพธ์ที่ "ติดเชื้อ" ในทั้งสองกรณี ครั้งต่อไปที่ผู้ใช้พิมพ์ "www.facebook.com" เข้าเบราว์เซอร์ พวกเขาจะโหลด "poisoned" fake IP address แทน
Phishing (ฟิชชิง)
DNS Poisoning อนุญาตให้ผู้โจมตีเปลี่ยนเส้นทางผู้ใช้จากเว็บไซต์ที่ถูกต้องไปยังเว็บไซต์อันตราย แม้ผู้ใช้จะพิมพ์ที่อยู่ถูกต้อง นี่เป็นเพียงขั้นตอนแรก อย่างไรก็ตาม หลังจากนั้น การเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อื่นอย่างง่ายๆ ไม่ทำอะไรได้มาก! ร่วมกับการทำลาย DNS แฮกเกอร์สามารถใช้ Phishing เพื่อเปลี่ยนการเปลี่ยนเส้นทางง่ายๆ ให้กลายเป็นประโยชน์
ในตัวอย่างของเรา ผู้โจมตีกำลังเปลี่ยนเส้นทางผู้ใช้จาก Facebook ไปยังเว็บไซต์ที่ผู้โจมตีเลือก มีตัวเลือกมากมายที่ผู้โจมตีเลือกได้ แต่ในการโจมตี Pharming ผู้โจมตีจะเลือกเว็บไซต์ที่พวกเขาตั้งไว้ล่วงหน้าให้ดูเหมือน Facebook ทุกประการ เมื่อผู้ใช้พิมพ์ www.facebook.com เข้าเบราว์เซอร์ DNS Poisoning จะเปลี่ยนเส้นทางพวกเขาไปยัง Facebook ปลอมของแฮกเกอร์
ตอนนี้ผู้ใช้อยู่บนเว็บไซต์ปลอม มันจะขอให้ผู้ใช้กรอกรายละเอียดล็อกอิน Facebook ด้วยความเชื่อว่าพวกเขาอยู่บน Facebook จริง ผู้ใช้ป้อนรายละเอียดล็อกอินและส่งข้อมูลของพวกเขาไปยังแฮกเกอร์ ทำให้การโจมตี Pharming เสร็จสมบูรณ์
สามารถทำอะไรได้บ้าง
ขั้นแรก มีประโยชน์ที่จะรู้ว่า DNS servers ปกติเป็นของ ISP ที่คุณใช้ ดังนั้น เพื่อหลีกเลี่ยงการโจมตี Pharming ต่อ DNS servers ตรวจสอบให้แน่ใจว่าคุณเลือก ISP ที่น่าเชื่อถือ ISP ที่ดีจะรู้จัก Pharming และจะมีมาตรการต้านทานเพื่อป้องกันเซิร์ฟเวอร์ของพวกเขาจากการถูกทำลาย
แต Pharming มีจุดอ่อนเมื่อติดเชื้อไฟล์ของคอมพิวเตอร์ของคุณเองที่ไหน? ขั้นแรก ตรวจสอบให้แน่ใจว่าคุณมีโซลูชัน Antivirus หรือ Anti-malware ที่ดีติดตั้งอยู่ ควรจะสามารถตรวจจับการแก้ไขไฟล์ cache ที่อยู่ของคอมพิวเตอร์ของคุณและแจ้งเตือนคุณก่อนที่ความเสียหายจะเกิดขึ้น
แม้โดยไม่มี Antivirus คุณก็สามารถหยุดการโจมตี Pharming ด้วยสติปัญญาของคุณเอง เมื่อคุณเข้าถึงเว็บไซต์ยอดนิยมหรือปลอดภย เช่น โซเชียลมีเดียหรือเว็บไซต์ธนาคาร คุณจะเห็นไอคอนล็อกในแถบที่อยู่ และ "HTTPS" ที่ต้นทางของ URL นี่หมายถึงเว็บไซต์ได้รับการยืนยันโดยฝ่ายที่สามที่มีอำนาจว่าเป็นสิ่งที่มันอ้างว่าเป็น ดังนั้น มันได้รับใบรับรอง และการสื่อสารของมันถูกเข้ารหัส
當然 หากการโจมตี Pharming เปลี่ยนเส้นทางคุณไปยังเว็บไซต์ปลอม เว็บไซต์นั้นไม่ควรมีใบรับรองที่ระบุว่ามันเป็นของจริง แม้ URL จะดูเหมือนของจริงทุกประการ การมองเห็นใบรับรองหายไปเป็นหลักฐานที่ชัดเจน ตอนล็อกอินเว็บไซต์ยอดนิยม ตรวจสอบให้แน่ใจว่าใบรับรอง HTTPS อยู่ ถ้าคุณสังเกตว่าใบรับรอง "หายไปอย่างกะทันหัน" บางอย่างอาจผิดปกติ!
หลอกลวง Pharming
ด้วยหลายขั้นตอนในการสร้างเวกเตอร์การโจมตีที่ซับซ้อน Pharming อาจน่ากลัวนิดหน่อย ตอนนี้คุณรู้รายละเอียดของ Pharming คืออะไร และมันทำงานอย่างไร แม้แต่มากกว่านั้น หากคุณ鋒利และใช้ ISP ที่ปลอดภย คุณอาจไม่ต้องกังวลว่าจะเป็นเหยื่อของ Pharming
คุณหรือคนที่คุณรู้ เคยถูกล่อลวงโดยเว็บไซต์ที่ดูเหมือนจริงไหม? บอกเราด้านล่างได้เลย
