Pharming

Pharming mengandalkan salah satu dari beberapa vektor teknis: keracunan cache DNS merusak rekaman tersimpan resolver sehingga pencarian domain asli mengembalikan alamat IP penyerang alih-alih server sah; malware yang ditanam di perangkat korban mengubah berkas hosts lokal, sebuah berkas sistem yang mengesampingkan pencarian DNS normal untuk domain tertentu; dan pembajakan DNS tingkat router mengubah pengaturan DNS router rumah atau kantor yang telah dibobol sehingga setiap perangkat di jaringan tersebut diam-diam dialihkan. Dalam setiap kasus, browser korban tetap menampilkan nama domain yang benar di address bar, karena penipuan terjadi pada bagaimana nama tersebut diresolusi menjadi alamat IP, bukan pada alamat itu sendiri.

Ini membuat pharming secara berarti berbeda dari, dan dalam beberapa hal lebih sulit ditangkap daripada, phishing: saran umum untuk mencermati tautan atau pengirim sebelum mengklik tidak berlaku, karena sama sekali tidak ada tautan menipu yang terlibat. Satu peringatan yang tampak dan andal biasanya adalah peringatan sertifikat browser, karena penyerang jarang memegang sertifikat TLS yang valid untuk domain yang mereka tiru, sehingga ketidaksesuaian atau peringatan tetap muncul meski address bar itu sendiri terlihat benar. Pelanggan perbankan daring dan e-commerce adalah target umum, dan siapa pun pengguna di jaringan dengan router yang telah dibobol atau jalur resolusi DNS yang tidak dienkripsi dan tidak ditegakkan berpotensi terekspos, sebuah kekhawatiran nyata di mana pun praktik keamanan DNS ISP atau korporat tertinggal.

Pertahanan beroperasi terutama pada tingkat infrastruktur dan endpoint, bukan melalui kecermatan tautan: DNSSEC memvalidasi respons DNS secara kriptografis sehingga rekaman yang diracuni dapat dideteksi dan ditolak, menjaga firmware router tetap diperbarui serta mengganti kredensial administrator bawaan menutup vektor pembajakan router yang umum, dan proteksi endpoint yang terpercaya dapat mendeteksi malware yang mencoba mengubah berkas hosts. Organisasi juga sebaiknya menggunakan resolver DNS tepercaya yang diperkuat keamanannya di jaringan korporat, dan setiap pengguna, karyawan atau pelanggan, harus dilatih untuk tidak pernah mengabaikan peringatan sertifikat browser, bahkan pada situs yang biasa mereka kunjungi dan percayai, karena sering kali itu satu-satunya tanda yang tampak bahwa ada sesuatu yang benar-benar salah.