Pharming: Cómo funciona y Protección frente a ello

Cuando nos referimos al pharming, término que combina «phishing» y «farming”, estamos haciendo referencia a un tipo de ciberdelito que es bastante similar al phishing. El Pharming se basa en la manipulación del tráfico de un sitio para lograr robar información confidencial. Este método se aprovecha de los principios de navegación en internet, esto es, la conversión de una secuencia de letras que conforman una dirección de internet en una dirección IP por medio de un servidor DNS que permita lograr la conexión.

Estas prácticas de pharming son un delito informático bastante preocupante, ya que a pesar de que el usuario tenga su ordenador libre de malware por completo, puede ser víctima si logran envenenar el servidor DNS. Además, en algunas ocasiones, es inevitable incluso con algunas medidas de precaución, ya que el desvío se realiza después de que el ordenador mande la solicitud de conexión.

¿Cómo funciona el pharming?

Como ya hemos mencionado, lo que ocurre con el pharming es un redireccionamiento de la solicitud del usuario mediante la manipulación del protocolo DNS. Este protocolo convierte el nombre del host o la dirección URL en una dirección IP numérica, permitiendo que los delincuentes tengan dos puntos de ataque para desviar la asignación:

• Ataque al archivo hosts: un proceso común que se hace cada vez que realizas una solicitud a un sitio web.  El ordenador primero llama al archivo de host local, así puede verificar si has visitado anteriormente ese sitio web y si ya es conocida la dirección IP que le corresponde. De este proceso se vale los delincuentes para lograr atacarte, pues pueden instalar malware en el ordenador usando distintas técnicas, como archivos infectados por virus adjuntos en un email o también pueden usar troyanos en un sitio web. Así es como logran manipular las direcciones IP que estén almacenadas para poder redirigir las peticiones al sitio web fraudulento que les permitirá lograr sus fines criminales.

• Ataque al servidor DNS: también suelen aplicar un pharming más elaborado, infectando directamente el servidor DNS que es donde se hace la consulta de la dirección IP después de que el usuario introduzca una dirección URL, a pesar de que no instalen un malware en el ordenador, puedes ser víctima del ataque, pues usan la inundación DNS, mediante la cual le sugieren al servidor una resolución de dirección antes de que este pueda hacer una asignación correcta.

Protección frente a ataques de pharming

Esto es lo que puedes hacer frente a los ataques de este tipo:

1. Escoge un proveedor de servicios de Internet (ISP) confiable: gran parte de los grandes ISP suelen filtrar automáticamente las redirecciones fraudulentas que permiten el pharming, impidiendo que llegues a los sitios web fraudulentos. Hay muchos ISP nuevos que ofrecen ofertas tentadoras, velocidades increíbles, pero antes de elegirlos, es mejor confirmar que proporcionan seguridad adecuada.
2. Comprueba las direcciones URL por si contienen errores: al dirigirse a un sitio web primero espere que termine de cargar, y luego revise cuidadosamente la URL, por lo general los pharmers disfrazan los sitios web fraudulentos copiando las URL reales, pero con ligeros errores ortográficos, cambian letras o sustituyendo alguna.
3. Busca URL que comiencen con HTTPS: recurrir al uso de URL con HTTPS es una buena señal, ya que esto significa que todo el tráfico de información que haya entre la página web y tu ordenador estará cifrada, por eso, una tercera persona no podrá interceptarlo. Los sitios web que lo usan tienen un nivel de seguridad mayor y mejorada, y cambian de forma automática de HTTP a HTTPS para avisarte que tus datos están seguros, presta atención a esto sobre todo al hacer una transacción o un intercambio financiero.
4. Mantente alejado de sitios web sospechosos: recurre a tu sentido común cuando estés navegando en internet, ingresa solo a sitios web confiables y aléjate de cualquiera que sea sospechoso.
5. Evalúa los sitios web antes de hacer cualquier acción: al ingresar a un sitio web que sueles usar frecuentemente y es de tu confianza revisa siempre su aspecto, si algo esta distinto ponte alerta, pues quizás estas en una versión creada por un pharmer. Para comprobar si estas ante este tipo de práctica haz unos cuantos clics para verificar si están presentes todas las páginas. Por lo general, los pharmers no se esfuerzan en los términos y condiciones del servicio o las políticas de privacidad.
6. Evita vínculos y archivos de origen desconocido: sea precavido al descargar archivos, o hacer clic en links desconocidos o sospechosos, es más difícil que los pharmers lo ataquen si no logran instalar malware en su equipo.
7. Aléjate de las ofertas de comercio electrónico que son demasiado buenas: si te encuentras con una oferta que parece demasiado bueno, increíble y que no tiene posibilidades de rechazar, quizás no sea real. Por lo general, los pharmers usan esta estrategia para atraer a sus víctimas, por eso debes dedicar algunos minutos a comparar precios en distintos sitios web antes de tomar una decisión de la cual puedes arrepentirte.
8. Confía en tu software antivirus: si tu navegador o antivirus te dan señales de que no te recomiendan visitar un sitio específico, aunque ya hayas usado antes este sitio, considera la advertencia, pues puede ser una señal de que la página fue infectada desde tu última visita.
9. Instala un potente software antivirus de un proveedor conocido: por ejemplo, es muy recomendable el AVG AntiVirus Free, protege del pharming y de las redirecciones indeseadas, sobre todo si de forma inesperada se encuentra con un sitio no seguro. Es común que los pharmers se vayan actualizando y ajustando sus ataques de pharming, por eso el antivirus que elijas deberá actualizarse constantemente para así certificar tu protección ante nuevas amenazas.

¿Cuál es la diferencia en phishing y pharming?

Para finalizar el post vamos a hablar sobre la diferencia entre el phishing y el pharming, mostrando un cuadro comparativo:

En ambos casos el resultado puede terminar siendo idéntico, pues el usuario puede enviar, sin quererlo, información confidencial a los delincuentes y estos la usarán para lograr beneficiarse económicamente.

Como ves, la clave para evitar ser víctima de este ataque es estar prevenido, contar con un buen antivirus y mantenerse alerta al navegar en internet. Esperamos que con toda esta información evites ser víctima del pharming y no olvides compartir el post para que tus conocidos se protejan.