Wat is pharming?

Fraude moeilijk te detecteren

24 mei 2005 | Jamie Biesemans Pharming is een recente en voor vele surfers nog onbekende bedreiging. Volgens veiligheidsexperts is de kans groot dat u binnenkort kennismaakt met deze nieuwe vorm van hacking.

Om alle misverstanden direct de wereld uit te helpen: pharming heeft hier niets te maken met de farmaceutische industrie. Net zoals phishing is het een verbastering van een Engels woord, in dit geval 'farming'.

Pharming is in een zekere zin ook een reactie van hackers op de verhoogde waakzaamheid van surfers en veiligheidsfirma's, waardoor klassieke phishing-fraudes minder kans op slagen hebben. In plaats van 'te vissen', wordt er 'geoogst'.

Waar een phishing-fraude het moet hebben van een mail die een surfer naar een nagebootste site lokt, wordt bij pharming een legitiem webadres simpelweg gekaapt. Wie op dat moment naar zijn banksite of een e-winkel surft, wordt omgeleid naar een perfect nagemaakte website. De kans is groot dat die surfer niets in de gaten heeft en argeloos zijn login- of creditcardgegevens prijsgeeft.

Het kapen van een internetdomein
Dat een internetadres opeens naar een ander site verwijst, is niets nieuws. Af en toe vergeet een sitebeheerder dat de registratieperiode van zijn domein is verstreken en koopt iemand anders het op. Dat kan zelfs de beste overkomen, zoals in 2004 bleek. Toen vergat het Duitse filiaal van eBay zijn registratie te vernieuwen en wist een tiener de url www.ebay.de over te nemen. Gelukkig had de Duitse jongen geen kwaad in de zin.

Hackers maken gebruik van verschillende methodes om een url te kapen. Het gemakkelijkste is door social engineering in te zetten: de hacker belt gewoon de beheerder, de ISP of het registratie-orgaan op en peutert met een vlotte babbel cruciale gegevens los.

Een meer complexe, maar verouderde, aanvalsmethode is het aanpassen van de hostfile op een pc, bijvoorbeeld door een virus. De hostfile is een tekstbestandje dat aanwezig is op elke Windows-machine en aangeeft bij welk ip-adres welke url hoort.