Le pharming, un mot-valise de \u00ab\u00a0phishing\u00a0\u00bb et \u00ab\u00a0farming\u00a0\u00bb, est une cyberattaque n\u00e9faste qui redirige furtivement les utilisateurs vers des sites Web frauduleux, dans le but de tromper et de r\u00e9colter des informations sensibles. C'est un sinistre cousin du phishing, et il fonctionne en manipulant le syst\u00e8me de noms de domaine (DNS) ou d'autres \u00e9l\u00e9ments de l'infrastructure Internet. Cet article se penche sur l'histoire, le fonctionnement, les types et les perspectives d'avenir de Pharming, tout en discutant \u00e9galement de ses implications pour les fournisseurs de serveurs proxy comme OneProxy.<\/p>\n
Le terme \u00ab Pharming \u00bb a \u00e9t\u00e9 invent\u00e9 pour la premi\u00e8re fois en 2005 par Don Jackson, chercheur en s\u00e9curit\u00e9 chez SecureWorks. Cependant, le concept de redirection malveillante du trafic Web remonte \u00e0 la fin des ann\u00e9es 1990, lorsque les cybercriminels ont commenc\u00e9 \u00e0 exploiter les vuln\u00e9rabilit\u00e9s des syst\u00e8mes DNS. Le pharming est apparu comme un vecteur d'attaque plus sophistiqu\u00e9 que le phishing traditionnel, qui consiste souvent \u00e0 attirer les victimes vers de faux sites Web via des e-mails ou des messages trompeurs.<\/p>\n
Le pharming exploite les failles du DNS, le syst\u00e8me d\u00e9centralis\u00e9 charg\u00e9 de traduire les noms de domaine lisibles par l'homme en adresses IP compr\u00e9hensibles par les ordinateurs. Au lieu de compter sur les utilisateurs pour cliquer sur des liens malveillants, Pharming manipule les enregistrements DNS, redirigeant les victimes vers des sites Web malveillants \u00e0 leur insu ou sans leur consentement. Cela en fait une forme de cyberattaque particuli\u00e8rement insidieuse, car les utilisateurs peuvent penser qu\u2019ils acc\u00e8dent \u00e0 des sites l\u00e9gitimes tout en divulguant sans le savoir des informations sensibles.<\/p>\n
L\u2019anatomie d\u2019une attaque Pharming implique plusieurs \u00e9l\u00e9ments cl\u00e9s\u00a0:<\/p>\n
Serveurs DNS compromis\u00a0:<\/strong> Les attaquants obtiennent un acc\u00e8s non autoris\u00e9 aux serveurs DNS, modifiant leurs enregistrements pour rediriger le trafic vers des destinations malveillantes.<\/p>\n<\/li>\n Empoisonnement du cache DNS\u00a0:<\/strong> En exploitant les vuln\u00e9rabilit\u00e9s des m\u00e9canismes de mise en cache DNS, les attaquants peuvent empoisonner le cache d'un serveur DNS, l'amenant \u00e0 renvoyer des adresses IP incorrectes pour des noms de domaine l\u00e9gitimes.<\/p>\n<\/li>\n Attaques de routeur\u00a0:<\/strong> Dans certains cas, les attaquants compromettent les routeurs des particuliers ou des petites entreprises, en modifiant leurs param\u00e8tres DNS pour rediriger les utilisateurs vers des sites Web frauduleux.<\/p>\n<\/li>\n Pharming bas\u00e9 sur des logiciels malveillants\u00a0:<\/strong> Les cybercriminels peuvent infecter les appareils des utilisateurs avec des logiciels malveillants, en modifiant le fichier hosts ou les param\u00e8tres DNS de la machine infect\u00e9e pour obtenir la m\u00eame redirection frauduleuse.<\/p>\n<\/li>\n<\/ol>\n Le pharming poss\u00e8de plusieurs caract\u00e9ristiques distinctives qui le distinguent des autres cybermenaces\u00a0:<\/p>\n Nature furtive\u00a0:<\/strong> Le pharming fonctionne de mani\u00e8re silencieuse, ce qui rend difficile pour les utilisateurs de d\u00e9tecter qu'ils se trouvent sur un site Web frauduleux.<\/p>\n<\/li>\n Ind\u00e9pendance cible\u00a0:<\/strong> Contrairement au phishing, le Pharming ne cherche pas \u00e0 inciter les victimes \u00e0 cliquer sur des liens malveillants, ce qui le rend plus aveugle quant \u00e0 ses cibles potentielles.<\/p>\n<\/li>\n \u00c9vasion des mesures de s\u00e9curit\u00e9\u00a0:<\/strong> Les mesures de s\u00e9curit\u00e9 traditionnelles telles que les certificats SSL et la v\u00e9rification d'URL n'emp\u00eachent pas les attaques Pharming, car les utilisateurs sont dirig\u00e9s vers le bon site Web malgr\u00e9 la redirection sous-jacente malveillante.<\/p>\n<\/li>\n Impact durable\u00a0:<\/strong> Une fois les enregistrements DNS falsifi\u00e9s, l'attaque peut persister jusqu'\u00e0 ce que les enregistrements soient rectifi\u00e9s, permettant ainsi aux attaquants de r\u00e9colter des informations sensibles sur des p\u00e9riodes prolong\u00e9es.<\/p>\n<\/li>\n<\/ol>\n Le pharming peut \u00eatre class\u00e9 en deux types principaux\u00a0: Pharming DNS<\/strong> et Pharming de fichiers h\u00f4tes<\/strong>.<\/p>\nAnalyse des principales caract\u00e9ristiques du Pharming<\/h2>\n
\n
Types de pharmacie<\/h2>\n
Pharming DNS<\/h3>\n