O que é pharming?
Pharming é um tipo de ataque cibernético que envolve o redirecionamento do tráfego da Web de um site legítimo para um site falso com o objetivo de roubar nomes de usuário, senhas, dados financeiros e outras informações pessoais.
Quando você digita um URL na barra de endereços do seu navegador, como www.google.com, por exemplo, vários processos em segundo plano precisam acontecer antes que você veja o logotipo do Google e a caixa de pesquisa na tela do computador. Durante um ataque de pharming, os criminosos cibernéticos manipulam discretamente esses processos, enviando o tráfego da Web para um site mal-intencionado em vez daquele que você pretendia visitar. O site de destino pode carregar malware em seu computador. Na maioria das vezes, é um site falso de phishing. É essa última atividade que dá nome ao pharming, uma mistura das palavras "phishing" e "farming".
Um site típico de phishing é falsificado para se parecer com um site que a vítima visita rotineiramente, geralmente de natureza financeira ou de comércio eletrônico. O objetivo de um site de phishing é coletar ou cultivar nomes de usuário e senhas quando a vítima desavisada tenta fazer login em sua conta.
O pharming é um tipo sofisticado de ataque de phishing e pode afetar qualquer pessoa em qualquer plataforma. Windows e Mac bem como os usuários móveis em Android e iOS devem ser cautelosos com possíveis ataques de pharming. Felizmente, há algumas medidas de bom senso que você pode adotar para se proteger contra o pharming. Continue lendo para saber tudo o que precisa saber sobre pharming.
Como funciona o pharming?
Para entender como o pharming funciona, precisamos começar com uma breve introdução sobre nomes de domínio e endereços IP. Os nomes de domínio e os endereços IP estão para os sites assim como seu nome e sua localização estão para o correio tradicional.
Se você endereçar uma carta para "Nancy Thompson", por exemplo, sem escrever nada no envelope selado além do nome dela, Nancy não receberá sua carta. Os correios precisam do nome e da localização dela; por exemplo, "Nancy Thompson, 1428 Elm Street, Springwood, Ohio", para entregar sua carta com sucesso.
Da mesma forma, o endereço IP (abreviação de endereço de protocolo da Internet) funciona como o local subjacente do nome de domínio que você deseja contatar. Quando você digita "www.facebook.com" na barra de endereços do seu navegador, sua solicitação é enviada a um servidor DNS. O servidor DNS é um computador com uma função: traduzir nomes de domínio em um endereço IP. Para o tipo mais comum de protocolo da Internet, o IPv4, esse endereço será composto de quatro números separados por pontos: "0.0.0.0". No caso do Facebook, o endereço IP será semelhante a "66.220.159.255", embora os números reais possam variar, pois grandes empresas como o Facebook possuem grandes blocos de endereços IP.
Com o endereço IP em mãos, o servidor DNS comunica essas informações de volta ao seu computador, e o computador o direciona para o site do Facebook. Esse processo de resolução de DNS, desde o momento em que você pressiona a tecla Return na barra de endereços até o momento em que a página da Web começa a ser carregada, geralmente acontece em milissegundos.
Agora, voltando ao assunto de pharming, os criminosos cibernéticos podem manipular esse sistema de endereços on-line para direcionar sua solicitação de "www.facebook.com" para outro endereço controlado pelo criminoso. Isso pode acontecer de duas maneiras diferentes.
Quais são os tipos de pharming?
Há dois tipos de pharming: malware de pharming e envenenamento de DNS.
Os malwares de pharming, também conhecidos como sequestradores/alteradores de DNS, infectam o computador da vítima e fazem alterações furtivas no arquivo de hosts da vítima. É útil pensar no arquivo hosts de seu computador como um Rolodex de sites. Conforme mencionado, o processo de enviar um nome de domínio para um servidor DNS e traduzir esse nome de domínio em um endereço IP geralmente acontece tão rapidamente que a maioria de nós nem percebe. "Geralmente" é a palavra-chave aqui. Para evitar problemas ao carregar uma página, seu computador armazena traduções de nomes de domínio para endereços IP, reduzindo o tempo necessário para carregar cada site. Em um ataque de pharming baseado em malware, o malware entra sorrateiramente em seu computador (geralmente por meio de um cavalo de Troia) e começa a modificar o arquivo hosts para que o nome de domínio de um determinado site aponte para um site mal-intencionado. Alguns malwares de pharming, por exemplo, o Trojan Extenbro, também bloqueiam o acesso a sites de segurança cibernética, impedindo que as vítimas façam download de software para remover o malware alterador de DNS.
O envenenamento de DNS, também conhecido como DNS spoofing, aproveita-se de explorações no software que controla os servidores de DNS para sequestrar os servidores e redirecionar o tráfego da Web. Normalmente, o envenenamento por DNS vai atrás das empresas que executam e mantêm os servidores de DNS que traduzem nomes de domínio amigáveis aos humanos em endereços IP prontos para computadores. Dessa forma, o envenenamento de DNS tem uma base muito mais ampla de vítimas em potencial, chegando a dezenas de milhares. Dito isso, seu roteador de Internet doméstico tem um cache de DNS que armazena pesquisas de DNS anteriores. Qualquer dispositivo conectado à sua rede doméstica pode consultar esse cache ao tentar se conectar a um site que você ou outra pessoa da sua rede tenha visitado anteriormente. Seu roteador funciona, de certa forma, como um servidor DNS de pequena escala e também pode ser envenenado.
Como se proteger contra pharming
Crie uma senha forte para sua Internet doméstica. E, definitivamente, não use a senha padrão escrita na parte inferior do roteador. Essa é a maneira de proteger sua rede doméstica contra o envenenamento de DNS local. Se você tiver problemas para lembrar sua senha, considere usar uma frase secreta. Uma frase secreta é uma sequência de palavras sem sentido que são fáceis de serem lembradas por um ser humano, mas quase impossíveis de serem forçadas por um aplicativo de quebra de senha. Ao contrário de uma senha longa e forte convencional, não há mistura de letras maiúsculas e minúsculas nem símbolos especiais. Por exemplo, (não use isso como sua frase secreta) "pensivepurpurplecathighheelshoes" seria uma excelente frase secreta. Tudo o que você precisa fazer é imaginar um gato roxo usando sapatos de salto alto com um olhar pensativo no rosto.
Use um gerenciador de senhas. Especificamente, você precisa de um gerenciador de senhas que se ofereça para preencher automaticamente os campos de nome de usuário e senha quando detectar uma página de login que você já visitou antes. Um site de phishing falsificado pode se passar por verdadeiro após uma inspeção superficial, mas um gerenciador de senhas não pode ser enganado tão facilmente. Se você entrar em um site ruim, o gerenciador de senhas não o reconhecerá e não oferecerá o preenchimento automático das suas credenciais de login.
Use um bom programa antimalware. O phishing não é um tipo de vírus de computador e as formas tradicionais de antivírus não podem protegê-lo. O antimalware avançado, por outro lado, pode bloquear ativamente o malware que tenta invadir o arquivo hosts do seu computador. Malwarebytes A Microsoft, por exemplo, tem programas para Windows, Mac, Chromebook, Android, e iOS que impedem que adware, spyware e cavalos de Troia mexam no seu arquivo de hosts. O Malwarebytes também bloqueia sites suspeitos que você possa acessar como resultado de um DNS envenenado.
Considere a possibilidade de usar um serviço de DNS diferente. Embora os consumidores possam usar um programa de segurança cibernética para bloquear sites maliciosos e de pharming baseados em malware de um DNS envenenado, eles não podem fazer nada para evitar que o envenenamento de DNS aconteça. Cabe às empresas que oferecem os serviços de DNS manter seus servidores seguros. Para a maioria das pessoas, o serviço de DNS padrão é aquele oferecido pelo seu provedor de serviços de Internet (ISP), o que provavelmente é bom, mas há outras alternativas populares, como o Google DNS, o OpenDNS e o Cloudflare. Todas as três empresas afirmam que seus serviços de DNS oferecem mais segurança e privacidade do que um DNS tradicional. O OpenDNS também oferece servidores especiais especificamente para famílias que desejam bloquear conteúdo adulto.
