Pharming, nueva técnica de fraude
noticias
Los hackers están intentando, cada vez más, obtener beneficios económicos de sus actuaciones y del malware que crean. Si hasta ahora uno de los fraudes más extendidos era el phishing, consistente en engañar a los usuarios para que efectúen operaciones bancarias en servidores web con el mismo diseño que un banco on line, el pharming entraña aún mayores peligros que el phishing.Básicamente, el pharming consiste en la manipulación de la resolución de nombres en Internet, llevadas a cabo por algún código malicioso que se ha introducido en el equipo. Cuando un usuario teclea una dirección (como puede ser www.pandasoftware.com), ésta debe ser convertida a una dirección IP numérica, como 62.14.63.187. Esto es lo que se llama resolución de nombres, y de ello se encargan los servidores DNS, siglas que corresponden a "Domain Name Server". En ellos se almacenan tablas con las direcciones IP de cada nombre de dominio. A una escala menor, en cada ordenador conectado a Internet hay un fichero en el que se almacena una pequeña tabla con nombres de servidores y direcciones IP, de manera que no haga falta acceder a los DNS para determinados nombres de servidor, o incluso para evitarlo. El pharming consiste en modificar este sistema de resolución de nombres, de manera que cuando el usuario crea que está accediendo a su banco en Internet, realmente está accediendo a la IP de una página web falsa.
Los hackers están intentando, cada vez más, obtener beneficios económicos de sus actuaciones y del malware que crean. Si hasta ahora uno de los fraudes más extendidos era el phishing, consistente en engañar a los usuarios para que efectúen operaciones bancarias en servidores web con el mismo diseño que un banco on line, el pharming entraña aún mayores peligros que el phishing.Básicamente, el pharming consiste en la manipulación de la resolución de nombres en Internet, llevadas a cabo por algún código malicioso que se ha introducido en el equipo. Cuando un usuario teclea una dirección (como puede ser www.pandasoftware.com), ésta debe ser convertida a una dirección IP numérica, como 62.14.63.187. Esto es lo que se llama resolución de nombres, y de ello se encargan los servidores DNS, siglas que corresponden a "Domain Name Server". En ellos se almacenan tablas con las direcciones IP de cada nombre de dominio. A una escala menor, en cada ordenador conectado a Internet hay un fichero en el que se almacena una pequeña tabla con nombres de servidores y direcciones IP, de manera que no haga falta acceder a los DNS para determinados nombres de servidor, o incluso para evitarlo. El pharming consiste en modificar este sistema de resolución de nombres, de manera que cuando el usuario crea que está accediendo a su banco en Internet, realmente está accediendo a la IP de una página web falsa.
| Permalink | E-mail this post 
"
