Der spanische Security-Spezialist Panda Software warnt vor einer neuen Bedrohung aus dem Internet. "Pharming" gleicht einer "Phishing"-Attacke und verwendet zusätzlich Domain-Spoofing-Techniken für einen Angriff.
Das neue Instrument der Hacker nutzt dazu laut Panda die Auflösung von Namen zu IP-Adressen. Tippt ein User eine Internetadresse ein, ergibt sich daraus für den Rechner ein Zahlencode: Die IP-Adresse. Diese so genannten "Name Resolutions" führen DNS-Server (Domain Namen System) durch, die dazu Tabellen von IP-Adressen und Domain-Namen verwalten. Pharming-Attacken können direkt an einen DNS-Server gerichtet werden, so dass jeder User, der diesen Server anspricht, angegriffen wird.
Auf jedem einzelnen Computer mit Windows-Betriebssystem und Internet Explorer gibt es eine Host-Datei, die von Hackern manipuliert werden kann. Erstellt ein Hacker zusätzlich eine falsche Website, kann eine Pharming-Attacke gestartet werden. Die Host-Datei beinhaltet eine Tabelle mit den meist genutzten IP-Adressen, damit es nicht nötig wird einen DNS-Server zu kontaktieren um Internet-Adressen in IP-Adressen umzuwandeln. Wird diese Datei mit einer falschen Bank-Adresse überschrieben, wird dem User automatisch bei jeder Anwahl seiner Seite eine falsche Seite gezeigt. Pharming kann so eine große Zahl von Bankkunden angreifen und im Gegensatz zu Phishing von einem Computer mehrfach ausgelöst werden.
Eine weitere Gefahr, die von Pharming ausgeht sind Proxyserver. Viele User nutzen Proxyserver um ihre eigene IP-Adresse zu verbergen. Im schlimmsten Fall könnte die Adresse eines solchen Proxyservers angegriffen werden und der User sieht eine gefälschte Bankenseite obwohl sein System einwandfrei arbeitet. Laut Panda Software kann Pharming nur mit proaktiven Sicherheits-Systemen aufgehalten werden, die Veränderungen an der IP-Adresse erkennen und verhindern.
BenQ erweitert seine MOBIUZ-Serie um den EX271QMZ. Der 26,5 Zoll große Gaming-Monitor setzt auf ein QD-OLED-Panel der dritten Generation mit...
Mit der E100 1 TB SSD hält Crucial eine preisorientierte NVMe-SSD mit PCIe 4.0 x4 bereit. Das M.2-2280-Laufwerk soll laut...
Im zurückliegenden Monat gab es wieder einige spannende Themen im Bereich Newsmeldungen sowie interessante Artikel und Produkttests. Folgend möchten wir...
Razer erweitert seine Kiyo-Serie um die Kiyo V2 Pro, eine 4K-Webcam für Gamer, Streamer und Content Creator. Die Kamera nimmt...
Wer eine Leiterplattenfertigung anfragen möchte, stellt sich früher oder später dieselbe Frage: Warum dauert ein Angebot so lange, und warum...
Die E100-SSD von Crucial basiert auf einem PCIe Gen4 Interface und QLC-Flashspeicher von Micron. Die Serie zielt auf Ein- und Umsteiger in die SSD-Welt ab. Wir haben uns das 1-TB-Modell im Test angesehen.
Mit der SSD-990-Familie stellt Samsung eine neue Serie von SSDs für Einsteiger vor. Wie sich die Kombination aus PCI Express Gen4 und QLC-Flashspeicher in der Praxis schlägt, klären wir am 1-TB-Modell.