Pharming

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Als Pharming ( oder auch DNS-Spoofing ) bezeichnet man eine Hacker-Attacke, bei welcher der Angreifer die IP-Adresse eines bekannten Domain-Namen durch seine eigene ersetzt. Voraussetzung ist der Zugang zu einem Domain Name Server eines Internet-Providers, der nicht ausreichend geschützt ist oder Fehler in der DNS-Software (z.B. BIND) hatt. Durch eine Manipulation werden alle Anfragen an diese Domain an eine geänderte IP-Adresse weitergeleitet. Hinter dieser IP-Adresse verbergen sich dann oft gefälschte Webseiten der Original-Domain, die eine Phishing-Attacke durchführen. Das heißt, sie verleiten den Nutzer dazu, seine Benutzerdaten, sein Passwort oder PIN/TAN-Kombinationen einzugeben. Im Gegensatz zum Phishing per Email, bei dem die Mitwirkung des Benutzers notwendig ist, wird beim Pharming die Infrastruktur des Internets kompromittiert. Für den Benutzer gibt es dagegen keinen wirkungsvollen Schutz.

Aktuelle Beiträge

Ransomware Marke Eigenbau

Ransomware-as-a-Service ist seit einem Jahrzehnt ein lukratives Geschäft und fest in den Händen professionell organisierter Gruppen. Doch jetzt können Kriminelle, die keine Lust auf die teuren Bausätze haben, auf eine schnell zusammengeschusterte Ramsch-Ransomware ausweichen. Sophos hat die sogenannte "Junk Gun"-Ransomware und ihre Bedeutung für den Malware-Markt untersucht.