pengertian Pharming

Bookmark & Share

Pharming melibatkan mengarahkan browser web korban ke sebuah situs Web palsu. Browser dapat diarahkan ke situs lain menggunakan malware atau dengan "keracunan" server nama domain lokal. Berbagai jenis malware termasuk Trojans dan add-ons browser, seperti toolbar, dapat dibuat untuk mencegat setiap alamat Web dimasukkan oleh pengguna sehingga browser dapat diarahkan di tempat lain. Pengguna seringkali tidak menyadari bahwa mereka telah dikirim ke situs Web yang berbeda, karena alamat mereka diketik dapat dibuat untuk tetap terlihat di bar alamat browser. Hal ini juga memungkinkan untuk menampilkan nama situs di atas menu bar, bersama dengan informasi tambahan dalam bar status di bagian bawah jendela browser.
Menggunakan malware untuk mengarahkan browser web tidak efisien, karena mayoritas pengguna yang terpengaruh tidak menjadi bagian dari kelompok yang menjadi sasaran untuk penipuan. Seperti disebutkan sebelumnya, kemungkinan pelanggan fi nding dengan rekening yang dimiliki di bank c spesifik relatif rendah. Mungkin perlu menginfeksi ratusan mesin sebelum satu pelanggan ditemukan. Bahkan kemudian, pelanggan harus menggunakan internet banking untuk itu menjadi kesempatan untuk mendapatkan password atau informasi bocor melalui skema pembangunan lainnya kerahasiaan. Hal ini menimbulkan dua masalah utama bagi para penjahat menggunakan pendekatan pharming. Pertama, semakin banyak waktu dan upaya yang diperlukan untuk mengirimkan calon korban ke sebuah situs Web palsu, semakin rendah potensi ProFI t. Kedua, kebutuhan untuk infi ltrate sejumlah besar komputer dan malware tempat pada mereka meningkatkan risiko deteksi. Salah satu cara untuk menangani masalah ini adalah dengan mengambil keuntungan dari cara di mana World Wide Web bekerja, khususnya bagaimana Web browser menemukan spesifik c situs Web dan halaman. Sebuah server nama domain mengkonversi alamat web-ramah manusia ke dalam format numerik komputer-ramah. Sebuah nama domain, atau alamat web, yang disebut URL (Uniform Resource Locator), menyediakan cara mudah bagi orang merujuk ke situs Web. Greenwood Publishing Group, misalnya, memiliki situs web yang terletak di greenwood.com, alamat yang mudah diingat atau mengetik ke web browser. Ketika URL diketik ke dalam browser, alamat perlu dikonversi ke dalam format numerik yang disebut IP (Internet Protocol) alamat sebelum situs dapat ditemukan. Sebagai contoh, URL Greenwood (www. Greenwood. Com) menjadi 65.215.112.149 bila dikonversi menjadi alamat IP. Dengan mengubah informasi pada server nama domain, adalah mungkin untuk mengarahkan browser Web untuk satu atau lebih situs Web palsu. Sebagai contoh, seseorang mungkin mengubah Greenwood alamat IP dari 65.215.112.149 ke 165.193.130.83. Hal ini akan menyebabkan siapapun yang masuk greenwood.com ke dalam browser untuk diarahkan ke situs web pesaing, bukan (dalam hal ini, seorang penerbit saingan). Pengguna tidak akan melihat sesuatu yang luar biasa, karena pengalihan akan terjadi mulus dan semuanya akan tampak normal. Tindakan mengubah informasi pada server nama domain biasanya disebut sebagai keracunan.