¿Qué es pharming?

En ciberseguridad, hay muchos frentes de ataque que un equipo de expertos debe proteger. En particular, hay ataques que se centran en el fallo humano para penetrar un sistema de seguridad; aunque también hay otros se concentran en los fallos tecnológicos. Para explicarte qué es pharming, hablaremos sobre el segundo tipo y cómo los delincuentes se dedican a aprovechar estos fallos en esta ingeniosa práctica ilegal.

Diferencia entre phishing y pharming

Antes de entrar en detalles sobre qué es pharming, vamos a explicarte cuáles son las diferencias que tiene con el phishing.

Los ataques de phishing se concentran en la ingenuidad de los usuarios de un sistema informático y no en sus fallos tecnológicos. Este ataque de ingeniería social consiste en enviar mensajes engañosos a las víctimas para que ingresen datos confidenciales en un sitio web falso o hagan transferencias bancarias al ladrón.

Por su parte, un ataque de pharming se concentra en las vulnerabilidades técnicas de un sistema informático. A pesar de actualmente es más difícil realizar estos ataques, aún se siguen practicando y es posible que surjan nuevas formas. De antemano, puede ser peligroso.

Para protegerse del phishing, es necesario llevar a cabo campañas educativas para los usuarios de un sistema. Un sistema bien protegido en el ámbito técnico puede ser penetrado por medio de la manipulación de uno de sus usuarios. Por ello, también hay que capacitar a las personas para evadir ciberataques dirigidos de esta forma, la cual continúa siendo una de las más comunes.

Por otro lado, ataques como el pharming sí han requerido de mejoras técnicas para combatirlos.

¿Qué es pharming?

Lo primero que debes saber sobre qué es pharming es que se trata de una técnica ilegal. Mediante ella, un atacante modifica el servidor DNS de una víctima para así poder redirigirlo a un sitio web fraudulento, con el fin de recolectar credenciales o datos bancarios como sus tarjetas de crédito.

Este ataque cibernético se puede lograr de varias formas, desde la instalación de malware en el ordenador hasta la intervención directa del router (la cual evita tener que infectar los equipos uno por uno).

Un servidor DNS o Sistema de Nombre de Dominios es aquella herramienta que conecta al nombre de un dominio web con su respectiva dirección IP. Cuando un hacker malicioso toma el poder de este servidor en un ordenador, puede redirigir el tráfico de su navegación por internet con el fin de robar su dinero y sus datos.

¿Cómo protegerse del pharming?

Ahora que sabes qué es pharming, te preguntarás cómo puedes protegerte de este tipo de ataques. En primer lugar, es necesario tener presente que esta práctica se puede alcanzar por medio de un virus o troyanos. También se puede lograr por medio de un ataque de phishing que instale un software malicioso en tu ordenador o mediante la intervención directa del router.

Como hay diferentes formas de ejecutar muchos tipos de pharming, también hay varias maneras de protegerse y a continuación te explicamos tres de ellas:

HSTS

El sistema HSTS o HTTPS es una de las razones por las que los ataques de pharming cada vez son más difíciles de llevar a cabo. El HSTS (HTTP Strict Transport Security) es una herramienta de seguridad que solo le permite a los navegadores comunicarse con HTTPS. La mayoría de navegadores, como Mozilla, Chrome, Safari o Edge, entre otros, utilizan HTTPS. Gracias a esto, es técnicamente imposible hacer pharming con páginas muy reconocidas, como pueden ser Google o Amazon.

Autenticación de factor múltiple

Aunque en parte el riesgo se haya mitigado con el uso de HSTS o HTTPS, no estamos exentos de que nos ocurra un ataque de pharming. Por eso, tener un sistema de seguridad de autenticación de factor múltiple mantendrá tus cuentas seguras, a pesar de que alguien haya robado tus datos.

Prestar siempre atención

La capacitación de los usuarios también es clave para la detección de estos ataques, en caso de que logren traspasar las barreras técnicas. Para ello, es bueno familiarizar al personal de las compañías con este tipo de ciberataques.

¿Cómo aprender más?

Ahora sabes qué es pharming, pero puedes seguir aprendiendo y transformarte en un experto en ciberseguridad en menos de 7 meses. Conoce nuestro Ciberseguridad Full Stack Bootcamp y especialízate junto a nuestro equipo, formado por los mejores profesionales. ¿A qué esperas para unirte? ¡Inscríbete ya y adeéntrate en el sector tecnológico!