Pharming
फार्मिंग एक साइबर हमला है जिसका उद्देश्य कंप्यूटर पर एक दुर्भावनापूर्ण प्रोग्राम स्थापित करके एक वेबसाइट के यातायात को दूसरी, नकली साइट पर पुनर्निर्देशित करना है। फार्मिंग या तो पीड़ित के कंप्यूटर पर होस्ट फ़ाइल को बदलकर या डी. एन. एस. सर्वर सॉफ्टवेयर में भेद्यता का दोहन करके की जा सकती है। डी. एन. एस. सर्वर इंटरनेट नामों को उनके वास्तविक आई. पी. पतों में हल करने के लिए जिम्मेदार कंप्यूटर हैं। समझौता किए गए डी. एन. एस. सर्वरों को कभी-कभी "विषाक्त" कहा जाता है। फार्मिंग के लिए एक कंप्यूटर को लक्षित करने के लिए असुरक्षित पहुंच की आवश्यकता होती है, जैसे कि एक कॉर्पोरेट व्यवसाय सर्वर के बजाय ग्राहक के घर के कंप्यूटर को बदलना। "फार्मिंग" शब्द "फार्मिंग" और "फ़िशिंग" शब्दों पर आधारित एक नया शब्द है। फ़िशिंग एक प्रकार का सोशल-इंजीनियरिंग हमला है जो उपयोगकर्ता के नाम और पासवर्ड जैसी जानकारी प्राप्त करने के लिए किया जाता है। हाल के वर्षों में, ऑनलाइन पहचान की चोरी के लिए जानकारी प्राप्त करने के लिए फार्मिंग और फ़िशिंग दोनों का उपयोग किया गया है। ई-कॉमर्स और ऑनलाइन बैंकिंग वेबसाइटों की मेजबानी करने वाले व्यवसायों के लिए फार्मिंग प्रमुख चिंता का विषय बन गया है। इस गंभीर खतरे से बचाव के लिए खेती-रोधी के रूप में जाने जाने वाले परिष्कृत उपायों की आवश्यकता है। एंटीवायरस सॉफ़्टवेयर और स्पाइवेयर हटाने वाला सॉफ़्टवेयर फार्मिंग से सुरक्षा नहीं कर सकते हैं। घर और काम पर फार्मिंग भेद्यता जबकि दुर्भावनापूर्ण डोमेन-नाम समाधान एक नाम खोज से बड़ी संख्या में विश्वसनीय नोड्स में समझौते के परिणामस्वरूप हो सकता है, समझौते के सबसे कमजोर बिंदु इंटरनेट के पत्तों के पास हैं। उदाहरण के लिए, एक डेस्कटॉप कंप्यूटर की होस्ट फ़ाइल में गलत प्रविष्टियाँ, जो नाम खोज को अपने स्थानीय नाम से लेकर आई. पी. पता मानचित्रण तक सीमित करती हैं, मैलवेयर के लिए एक लोकप्रिय लक्ष्य है। एक बार फिर से लिखे जाने के बाद, एक संवेदनशील वेबसाइट के लिए एक वैध अनुरोध उपयोगकर्ता को एक धोखाधड़ी की प्रति के लिए निर्देशित कर सकता है। पर्सनल कंप्यूटर जैसे डेस्कटॉप और लैपटॉप अक्सर फार्मिंग के लिए बेहतर लक्ष्य होते हैं क्योंकि वे अधिकांश इंटरनेट सर्वरों की तुलना में खराब प्रबंधन प्राप्त करते हैं। स्थानीय नेटवर्क राउटर का समझौता मेजबान-फ़ाइल हमलों की तुलना में अधिक चिंताजनक है। चूँकि अधिकांश राउटर ग्राहकों को एक विश्वसनीय डी. एन. एस. निर्दिष्ट करते हैं क्योंकि वे नेटवर्क में शामिल होते हैं, यहाँ गलत जानकारी पूरे लैन के लिए खोज को खराब कर देगी। मेजबान-फ़ाइल पुनर्लेखन के विपरीत, स्थानीय-मार्ग समझौता का पता लगाना मुश्किल है। राउटर खराब डी. एन. एस. जानकारी को दो तरीकों से पारित कर सकते हैंः मौजूदा सेटिंग्स का गलत कॉन्फ़िगरेशन या एम्बेडेड सॉफ़्टवेयर (उर्फ फर्मवेयर) का थोक पुनर्लेखन। कई राउटर प्रशासक को एक अपस्ट्रीम नोड (जैसे, आई. एस. पी.) द्वारा सुझाए गए एक विशेष, विश्वसनीय डी. एन. एस. को निर्दिष्ट करने की अनुमति देते हैं। एक हमलावर वैध सर्वर के बजाय अपने नियंत्रण में एक डी. एन. एस. सर्वर निर्दिष्ट कर सकता है। बाद के सभी समाधान खराब सर्वर के माध्यम से जाएंगे। वैकल्पिक रूप से, कई राउटरों के पास अपने फर्मवेयर को बदलने की क्षमता होती है (अर्थात। आंतरिक सॉफ्टवेयर जो उपकरण की अधिक जटिल सेवाओं को निष्पादित करता है)। डेस्कटॉप सिस्टम पर मैलवेयर की तरह, एक फर्मवेयर प्रतिस्थापन का पता लगाना बहुत मुश्किल हो सकता है। एक गुप्त कार्यान्वयन निर्माता के फर्मवेयर के समान व्यवहार करता दिखाई देगा; प्रशासन पृष्ठ समान दिखाई देगा, सेटिंग सही दिखाई देगी, आदि। यह दृष्टिकोण, यदि अच्छी तरह से निष्पादित किया जाता है, तो नेटवर्क प्रशासकों के लिए पुनर्गठन की खोज करना मुश्किल हो सकता है, यदि उपकरण को प्रशासकों के इरादे के अनुसार कॉन्फ़िगर किया गया प्रतीत होता है, लेकिन वास्तव में पृष्ठभूमि में डी. एन. एस. यातायात को पुनर्निर्देशित करता है। फार्मिंग उन कई हमलों में से एक है जो दुर्भावनापूर्ण फर्मवेयर माउंट कर सकते हैं; अन्य में जासूसी, बीच के हमलों में सक्रिय व्यक्ति और यातायात लॉगिंग शामिल हैं। गलत कॉन्फ़िगरेशन की तरह, पूरा LAN इन कार्यों के अधीन है। अपने आप में, इन फार्मिंग दृष्टिकोणों में केवल अकादमिक रुचि है। हालांकि, उपभोक्ता ग्रेड वायरलेस राउटर की सर्वव्यापीता एक बड़े पैमाने पर भेद्यता प्रस्तुत करती है। इनमें से अधिकांश उपकरणों पर प्रशासनिक पहुँच वायरलेस रूप से उपलब्ध हो सकती है। इसके अलावा, चूंकि ये राउटर अक्सर अपनी डिफ़ॉल्ट सेटिंग्स के साथ काम करते हैं, इसलिए प्रशासनिक पासवर्ड आमतौर पर अपरिवर्तित रहते हैं। यहां तक कि जब परिवर्तित किया जाता है, तो शब्दकोश हमलों के माध्यम से कई का जल्दी से अनुमान लगाया जाता है, क्योंकि अधिकांश उपभोक्ता ग्रेड राउटर गलत लॉगिन प्रयासों के लिए समय दंड की शुरुआत नहीं करते हैं। एक बार प्रशासनिक पहुँच प्रदान किए जाने के बाद, फर्मवेयर सहित राउटर की सभी सेटिंग्स को बदला जा सकता है। इन हमलों का पता लगाना मुश्किल है क्योंकि ये घर या छोटे कार्यालय के बाहर और इंटरनेट के बाहर होते हैं। फार्मिंग के उदाहरण 15 जनवरी 2005 को, न्यूयॉर्क के एक बड़े आई. एस. पी., पैनिक्स के डोमेन नाम को ऑस्ट्रेलिया में एक वेबसाइट की ओर इशारा करने के लिए अपहरण कर लिया गया था। कोई वित्तीय नुकसान ज्ञात नहीं है। डोमेन को बाद में 17 जनवरी को बहाल किया गया था, और आईसीएएनएन की समीक्षा मेलबर्न आईटी (जिसे अब "आर्क ग्रुप" के रूप में जाना जाता है) को "आईसीएएनएन की अंतर-पंजीयक हस्तांतरण नीति के अनुसार पंजीकरणकर्ता से स्पष्ट प्राधिकरण प्राप्त करने में मेलबर्न आईटी की विफलता के परिणामस्वरूप" दोषी ठहराती है। फरवरी 2007 में, एक फार्मिंग हमले ने अमेरिका, यूरोप और एशिया में कम से कम 50 वित्तीय कंपनियों को प्रभावित किया। हमलावरों ने प्रत्येक लक्षित वित्तीय कंपनी के लिए एक समान पृष्ठ बनाया, जिसके लिए प्रयास और समय की आवश्यकता होती है। पीड़ितों ने एक विशिष्ट वेबसाइट पर क्लिक किया जिसमें एक दुर्भावनापूर्ण कोड था। इस वेबसाइट ने उपभोक्ताओं के कंप्यूटरों को ट्रोजन हॉर्स डाउनलोड करने के लिए मजबूर किया। लक्षित वित्तीय कंपनियों में से किसी से भी बाद की लॉगिन जानकारी एकत्र की गई थी। प्रभावित व्यक्तियों की संख्या अज्ञात है लेकिन घटना तीन दिनों तक जारी रही। जनवरी 2008 में, सिमेंटेक ने एक मैक्सिकन बैंक के खिलाफ निर्देशित एक ड्राइव-बाय-फार्मिंग घटना की सूचना दी, जिसमें एक ग्राहक के घर के राउटर पर डी. एन. एस. सेटिंग को एक ई-मेल की प्राप्ति के बाद बदल दिया गया था जो एक वैध स्पेनिश भाषा की ग्रीटिंग-कार्ड कंपनी से प्रतीत होता था। "फार्मिंग" शब्द के उपयोग पर विवाद इस क्षेत्र में विवादास्पद रहा है। एंटी-फ़िशिंग वर्किंग ग्रुप द्वारा आयोजित एक सम्मेलन में, फिलिप हैलम-बेकर ने इस शब्द की निंदा करते हुए कहा कि यह "एक विपणन नया शब्द है जिसे बैंकों को सुरक्षा सेवाओं का एक नया सेट खरीदने के लिए राजी करने के लिए बनाया गया है।" फ़िशिंग डी. एन. एस. स्पूफिंग आई. टी. जोखिम पारस्परिक प्रमाणीकरण ट्रस्टी नोट्स संदर्भ स्रोत फ़िशिंग के बाद बाहरी लिंक भी देखें? फार्मिंग! मैलवेयर कंप्यूटर सुरक्षा कारनामों के प्रकार