فارمینگ چیست - چگونه می تواند شما را بدون اطلاع شما فریب دهد

اوت 9، 2021 By نیک اندرسون بدون نظر دقیقه 5

امنیت در اینترنت یک امر لوکس نیست، بلکه چیزی است که شما به عنوان یک کاربر باید همیشه برای آن تلاش کنید. ما از خود استفاده می کنیم blog به شما در مورد امنیت و حریم خصوصی و نحوه محافظت از خود به صورت آنلاین آموزش می دهد. آسیب پذیری های مختلف وجود دارد. چندین راه وجود دارد که مهاجمان می توانند شما را هدف قرار دهند.

برخی از تکنیک ها خطرناک تر از سایر تکنیک ها هستند، که ما را به Pharming می رساند. همانطور که در ما توضیح خواهیم داد blog، فارمینگ به ویژه خطرناک است زیرا از ما طفره می رود. خلاصه ای از نحوه عملکرد اینترنت به منظور کنترل کامل این حمله است.

سرور DNS چیست؟

اینترنت شبکه وسیعی از کامپیوترهاست. این رایانه ها یا کلاینت هستند یا سرور (همچنین به عنوان میزبان شناخته می شوند). سرورها میزبان وب سایت هایی هستند که مشتریان با آنها تعامل دارند. همه دستگاه های موجود در اینترنت دارای یک آدرس IP هستند که به عنوان یک شناسه منحصر به فرد عمل می کند. دستگاه شما یک آدرس IP دارد و این blog دارای آدرس IP این دو با دانستن این آدرس 32 بیتی (IPV4) یا 128 بیتی (IPV6) با یکدیگر ارتباط برقرار می کنند.

اما به خاطر سپردن یک رشته اعداد، و به خصوص برای ده ها وب سایت، باعث ناراحتی ما می شود. از این رو، آدرس ها را از طریق نام های الفبایی، مانند fastestvpn.com، به جای آدرس IP اصلی آن.

با تعداد زیادی وب سایت و آدرس های IP مربوطه، نیاز به سرورهای DNS بوجود آمد. سرورهای DNS دفترچه تلفن اینترنت هستند که شامل آدرس وب سایت ها می شود.

هر زمان که درخواستی برای بازدید دارید fastestvpn.com، درخواست از طریق سرور ISP شما ارسال می شود که سپس از یک سرور DNS برای جستجوی آدرس استفاده می کند و صفحه وب مربوطه را برای شما باز می گرداند.

حمله فارمینگ چیست؟

در حمله Pharming، مهاجم به سرور DNS نفوذ می کند تا درخواست ها را به مقصد دیگری هدایت کند. مهاجم می‌تواند شما را به هر وب‌سایتی که می‌خواهد ببرد تا نیت مخربی را انجام دهد. اگر می‌خواهید از فیس‌بوک بازدید کنید، می‌تواند شما را به وب‌سایت دیگری برای نمایش تبلیغات هدایت کند یا شما را به دانلود یک فایل مخرب ترغیب کند.

چیزی که حتی دیوانه کننده تر است این واقعیت است که مهاجم می تواند جعلی را به شما نشان دهد login صفحات بنابراین به جای بازگرداندن فیس بوک واقعی، می توان یک صفحه فیس بوک جعلی به شما نشان داد. این login فیلدها به عنوان یک پروکسی برای مهاجم برای به دست آوردن اعتبار شما عمل می کنند. اکنون فیسبوک را با فیس بوک آنلاین بانک خود جایگزین کنید login صفحه، و ما می توانیم ببینیم چه چیزی آن را بسیار خطرناک می کند.

Pharming موفق می شود زیرا توجه ما را دور می کند. تلاش‌های رایج فیشینگ سعی می‌کنند شما را به کلیک روی URLها یا دانلود یک برنامه فریب دهند، در حالی که Pharming کاربران ناآگاه را به سمت صفحات وب تقلبی یا مخرب هدایت می‌کند. مثل این است که شخصی بدون اطلاع شما جزئیات تماس تلفن شما را تغییر می دهد تا در نهایت هنگام شماره گیری به شخص دیگری متصل شوید.

مثل اینه که فیشینگ اما در عین حال کاملاً آن را دوست ندارم. تشخیص تلاش برای فیشینگ آسان است، اما کسی که عجله دارد ممکن است URL بازگشتی را دوباره بررسی نکند، بنابراین منجر به یک حمله موفقیت آمیز Pharming می شود.

آیا بدافزار می تواند باعث حمله فارمینگ شود؟

علاوه بر مسمومیت با DNS، یک برنامه مخرب در رایانه شما می تواند عملکرد مناسب را تغییر دهد. با تغییر فایل های میزبانی که به طور ایمن در سیستم عامل شما قرار دارند، مهاجم می تواند هر زمان که مرورگر وب شما درخواستی ایجاد کرد، شما را به وب سایت دیگری هدایت کند.

بنابراین، دو راه وجود دارد که Pharming را می توان انجام داد: یکی از طریق مسموم کردن سرورهای DNS، و دیگری با آلوده کردن سیستم مشتری. ما در مورد این صحبت کردیم که چگونه فارمینگ می تواند از توجه فرار کند. دلیلش این است که بعید است به URLی که تایپ می کنید مشکوک شوید.

چگونه از حمله فارمینگ جلوگیری کنیم

اکنون که از اکسپلویت دیگری که وجود دارد می‌دانید، وقت آن است که خودتان را آماده کنید. برای محافظت در برابر Pharming مراحل زیر را دنبال کنید:

• روی پیوندها یا فایل های منابع ناشناس کلیک نکنید. ممکن است قربانی شوید یا رایانه شما به بدافزار آلوده شود.
• با بررسی اینکه ایمیل از کجا آمده است، ایمیل های فیشینگ را شناسایی کنید. تکنیک های فیشینگ – به خصوص نیزه فیشینگ - شامل پیام ها و مهندسی اجتماعی برای متقاعد کردن شما نسبت به مشروعیت آنها باشد. فیشرها را می توان با بررسی آدرس ایمیل شناسایی کرد.
• اگر هرگز درخواست بازنشانی رمز عبور نکرده اید، به ایمیل بازنشانی توجه نکنید. بانک ها به شما ایمیلی ارسال نمی کنند تا به شما اطلاع دهند که حساب شما به طور موقت غیرفعال شده است. هرگز اطلاعات شخصی خود را به این طریق به اشتراک نگذارید.
• قبل از وارد کردن هر گونه اطلاعات، URL را بررسی کنید login اعتبارنامه وب‌سایت‌های جعلی نامی متفاوت خواهند داشت، حتی اگر تنها با یک شخصیت متفاوت باشد. سعی کنید هر گونه اشتباه املایی در نام را شناسایی کنید.
• همیشه از وب سایت های HTTPS استفاده کنید. نماد قفل را در نوار URL مرورگر وب خود بررسی کنید. این نماد وضعیت ارتباط امن و رمزگذاری شده با وب سایت را نشان می دهد. برخی از وب سایت های مخرب ممکن است HTTPS را فعال نکرده باشند.
• هنگامی که مرورگر خود یک وب سایت مخرب احتمالی را شناسایی کرد به آن گوش دهید.
• یک برنامه آنتی ویروس با قابلیت نصب کنید. این می تواند صفحات وب، لینک ها، ایمیل ها و پیوست ها را برای هر گونه محتوای مخرب اسکن کند.
• از VPN استفاده کنید. مانند ISP شما، FastestVPN از سرورهای DNS خود برای پردازش درخواست های شما استفاده می کند. علاوه بر این، ارتباطات اینترنتی همیشه با رمزگذاری AES 256 بیت ایمن است.

نتیجه

مراحل توضیح داده شده فقط به عنوان محافظت در برابر Pharming عمل نمی کنند، بلکه شما را برای یک تجربه مرور وب ایمن آماده می کنند. عمومی یا شبکه های وای فای رایگان بیشتر در برابر حملات آسیب پذیر هستند و یک VPN می تواند داده های شما را با ارتباطات رمزگذاری ایمن نگه دارد.

FastestVPNطرح 5 ساله در فروش است. 92% تخفیف در خرید با کد تبلیغاتی صرفه جویی کنید کووید 19.

اشتراک در خبرنامه

پست های پرطرفدار هفته و آخرین اطلاعیه ها را از FastestVPN از طریق خبرنامه ایمیل ما

آدرس ایمیل