El Pharming es una técnica muy común actualmente para secuestrar datos de acceso de redes sociales, banca, juegos online y otra serie de páginas que necesitan de un registro previo. Esta técnica consiste en aprovechar una vulnerabilidad de los servidores DNS, la cual permite al atacante redirigir un dominio específico a una máquina distinta. De esta forma un usuario infectado creería que accede correctamente a la página web deseada cuando realmente está accediendo al servidor del atacante.
A continuación un gráfico explicativo:
Desde el departamento técnico de Ontinet.com aconsejamos actuar con cautela a la hora de visitar sitios web críticos, comprobando que se requiera el protocolo seguro HTTPS en los que normalmente necesiten de este protocolo. Por otra parte puede utilizar herramientas de análisis web como Test Pharming, es un plugin del navegador Firefox, el cual detecta si la página a la que accedemos es legítima o no. De esta forma este complemento nos ayuda a la hora de protegernos ante este tipo de amenazas.
En el siguiente video, creado por Juan David Urrea propietario del blog de seguridad http://juanito0437.blogspot.com/, se puede ver el proceso completo de como puede afectar este malware a los usuarios, y el funcionamiento de dicho plugin.
David Sánchez