NEWS / Pharming: Die neue Technik der Hacker

24.03.2005 06:00 Uhr    Kommentare

Der spanische Security-Spezialist Panda Software warnt vor einer neuen Bedrohung aus dem Internet. "Pharming" gleicht einer "Phishing"-Attacke und verwendet zusätzlich Domain-Spoofing-Techniken für einen Angriff.

Das neue Instrument der Hacker nutzt dazu laut Panda die Auflösung von Namen zu IP-Adressen. Tippt ein User eine Internetadresse ein, ergibt sich daraus für den Rechner ein Zahlencode: Die IP-Adresse. Diese so genannten "Name Resolutions" führen DNS-Server (Domain Namen System) durch, die dazu Tabellen von IP-Adressen und Domain-Namen verwalten. Pharming-Attacken können direkt an einen DNS-Server gerichtet werden, so dass jeder User, der diesen Server anspricht, angegriffen wird.

Auf jedem einzelnen Computer mit Windows-Betriebssystem und Internet Explorer gibt es eine Host-Datei, die von Hackern manipuliert werden kann. Erstellt ein Hacker zusätzlich eine falsche Website, kann eine Pharming-Attacke gestartet werden. Die Host-Datei beinhaltet eine Tabelle mit den meist genutzten IP-Adressen, damit es nicht nötig wird einen DNS-Server zu kontaktieren um Internet-Adressen in IP-Adressen umzuwandeln. Wird diese Datei mit einer falschen Bank-Adresse überschrieben, wird dem User automatisch bei jeder Anwahl seiner Seite eine falsche Seite gezeigt. Pharming kann so eine große Zahl von Bankkunden angreifen und im Gegensatz zu Phishing von einem Computer mehrfach ausgelöst werden.

Eine weitere Gefahr, die von Pharming ausgeht sind Proxyserver. Viele User nutzen Proxyserver um ihre eigene IP-Adresse zu verbergen. Im schlimmsten Fall könnte die Adresse eines solchen Proxyservers angegriffen werden und der User sieht eine gefälschte Bankenseite obwohl sein System einwandfrei arbeitet. Laut Panda Software kann Pharming nur mit proaktiven Sicherheits-Systemen aufgehalten werden, die Veränderungen an der IP-Adresse erkennen und verhindern.

Quelle: Pressetext, Autor: Patrick von Brunn
3D V-Cache: AMD Ryzen 9 7950X3D im Test
3D V-Cache: AMD Ryzen 9 7950X3D im Test
AMD Ryzen 9 7950X3D

Mit dem Ryzen 9 7950X3D von AMD haben wir heute eine Zen 4-CPU mit satten 16 Kernen und 3D V-Cache Technologie im Test. Besonders im Bereich Gaming verspricht AMD eine hohe Performance.

Toshiba MG11ACA HDD mit 24 TB im Test
Toshiba MG11ACA HDD mit 24 TB im Test
Toshiba MG11ACA 24 TB

Mit der Cloud-Scale Capacity MG11ACA24TE stellte Toshiba erst kürzlich seine neue Enterprise-Festplatte mit satten 24 TB vor. Diese HDD ist das erste Modell der Familie mit 1 GB Puffer. Mehr dazu im Test.

Kingston FURY RENEGADE SSD 2 TB Review
Kingston FURY RENEGADE SSD 2 TB Review
FURY RENEGADE SSD, 2 TB

Die FURY RENEGADE ist eine SSD-Familie von Kingston, basierend auf einem PCI Gen4 Interface und Phison-Controller. Wir haben uns das Modell ohne Kühlkörper und mit 2 TB Speicherkapazität im Test ganz genau angesehen.

Samsung Portable SSD T9 mit 2 TB im Test
Samsung Portable SSD T9 mit 2 TB im Test
Samsung Portable SSD T9 2 TB

Mit der Portable SSD T9 bietet Samsung den Nachfolger der beliebten T7-Familie an. Die Drives verwenden ein USB 3.2 Gen2x2 Interface und bieten entsprechend hohe Datenraten bis 2 GB/s. Mehr dazu im Test der 2 TB Version.