W lutym br. pojawiła się informacja o luce bezpieczeństwa w ponad milionie routerów, obecnych w polskich domach i firmach. Błąd ten umożliwia przejęcie kontroli nad routerami Wi-Fi takich marek jak TP-Link, D-Link, Linksys oraz Pentagram i zamianę w nich domyślnych serwerów DNS dostawcy internetu na serwery złośliwe. Co to oznacza dla użytkownika, korzystającego z dostępu do sieci przez zainfekowane urządzenie?
Przedmiotem wydanego w Rosji patentu jest system, który pozwala określić, czy nazwa domeny danej strony internetowej odpowiada jej adresowi IP, a przez to zablokować cyberprzestępcze próby przekierowania użytkowników na fałszywe strony WWW.
Pharming jest zaawansowaną formą phishingu. Cyberprzestępca nie wysyła do użytkownika wiadomości e-mail, nakłaniających go do odwiedzenia spreparowanej witryny. Przekierowanie odbywa się automatycznie bez udziału i wiedzy użytkownika. Warto wiedzieć, jak się uchronić przed tego typu atakiem.
Łatwe do przeprowadzenia ataki, takie jak phishing, można równie łatwo wykryć. Wystarczy odpowiednia edukacja klientów, której banki starają się nie zaniedbywać. Motywuje to cyberprzestępców do obmyślania bardziej skomplikowanych metod wyłudzania poufnych danych. Jedną z nich jest pharming, nazywany też zatruwaniem pamięci DNS (ang. DNS cache poisoning).
Zagrożenia typu phishing są coraz lepiej znane, skłania to oszustów do korzystania z bardziej podstępnej metody ataku - pharmingu. Polega ona na przekierowaniu użytkownika do sfałszowanej strony internetowej, wyglądającej jak autentyczna. Częstym obiektem takiego ataku są witryny banków, sklepów oraz serwisów aukcyjnych, które mogą cyberprzestępcy przynieść korzyści finansowe. Zadaniem podrobionej strony jest pozyskanie poufnych danych, takich jak login, hasło, numer karty kredytowej czy PIN – wszystko po to, żeby jej twórca mógł uzyskać dostęp do konta bankowego, ukraść tożsamość lub popełnić oszustwo, używając nazwiska ofiary.
Istnieje wiele scenariuszy ataków, są metody bardziej wyrafinowane i skomplikowane oraz takie, do których wystarczy podstawowa wiedza informatyczna. "Na szczęście, jak pokazują najnowsze badania, phishing jest coraz mniej opłacalny, rośnie także wykrywalność sprawców tego typu przestępstw" - twierdzi Maciej Ziarek, niezależny analityk współpracujący z Kaspersky Lab Polska.
Panda Labs ostrzega przed pharmingiem - zaawansowaną formą phishingu, realizowaną przy pomocy trojana Banker.LKC, który podszywa się pod plik wideo z informacją o telefonie iPhone. W wyniku ataku poufne dane bankowe, takie jak loginy, hasła, PIN-y czy numery kart kredytowych, trafiają w ręce cyberprzestępców.
Nawet 50 procent użytkowników połączeń szerokopasmowych może być narażonych na atak "drive-by pharming" - twierdzą specjaliści od zabezpieczeń. Wystarczy tylko, by odwiedzić odpowiednio spreparowaną witrynę, która automatycznie dokona zmiany konfiguracji domowych routerów, jeśli te nie będą odpowiednio zabezpieczone.
Policjanci z Wrocławia rozpracowali grupę przestępczą zajmującą się wyłudzeniami pieniędzy przez internet. Dwa dni temu zatrzymano w Polsce troje bułgarskich phisherów, którym udało się wyłudzić - według szacunków policji - setki tysięcy, a może nawet miliony dolarów.