Фарминг

(от слов phishing + farming) — это вид кибератаки, направленной на перенаправление пользователя на поддельные сайты, даже если он вводит правильный и реальный адрес в браузере.

В отличие от классического фишинга, где злоумышленники присылают поддельные письма или SMS, фарминг манипулирует системами, отвечающими за маршрутизацию интернет-запросов. Это делает атаку особенно опасной, поскольку жертва может даже не подозревать, что находится на фальшивом сайте.

По данным исследовательских центров в сфере кибербезопасности, в 2024 году в мире было зафиксировано более 2,3 млн атак фарминга, а общий ущерб превысил 1,2 млрд долларов.

1. Что такое фарминг

Фарминг — это метод подмены маршрутов интернет-трафика с целью перенаправления пользователей на вредоносные сайты без их ведома.

Основная цель атакующих:

• похищение персональных данных (логины, пароли, банковские реквизиты);

• заражение устройств вредоносным ПО;

• установка шпионских приложений;

• организация массовых атак для хищения средств компаний и клиентов.

2. Как работает фарминг

2.1. Манипуляция DNS-записями

Когда пользователь вводит адрес сайта, браузер обращается к системе доменных имён (DNS), которая переводит его в IP-адрес.

Злоумышленники вмешиваются в этот процесс:

• подменяют записи DNS-сервера;

• направляют пользователя на поддельный сайт, визуально полностью копирующий оригинал.

2.2. Изменение файла hosts

На компьютере есть специальный файл hosts, который может «переписывать» адреса сайтов. Вредоносное ПО изменяет этот файл, и запросы к реальному ресурсу перенаправляются на поддельный сервер.

2.3. Инъекция вредоносного кода

Иногда используется вредоносное ПО или заражённые плагины браузеров, которые автоматически перенаправляют трафик на сайты злоумышленников.

3. Сравнение фарминга и фишинга

4. Виды фарминга

4.1. DNS-фарминг

Наиболее распространённый метод. Мошенники взламывают DNS-серверы интернет-провайдеров или компаний и меняют записи, перенаправляя пользователей на свои ресурсы.

4.2. Локальный фарминг

Происходит на уровне компьютера пользователя. Вредоносное ПО изменяет файл hosts, чтобы перенаправлять запросы на поддельные сайты.

4.3. Фарминг через роутеры

Злоумышленники получают доступ к маршрутизатору и изменяют настройки DNS. В результате все устройства в сети будут перенаправляться на фальшивые сайты.

4.4. Фарминг в корпоративных сетях

Используется для атак на компании и банки. Взлом внутренних DNS-серверов позволяет перехватывать трафик всех сотрудников и клиентов.

5. Сценарий атаки

Пример:

1. Пользователь вводит в браузере адрес банка.

2. Вредоносное ПО на компьютере изменило файл hosts и направляет запрос на IP злоумышленников.

3. Пользователь попадает на сайт, который выглядит как настоящий ресурс банка.

4. Вводит логин, пароль и код подтверждения.

5. Данные передаются атакующим, а средства выводятся со счёта.

6. Инструменты и технологии, используемые при фарминге

• DNS Poisoning — отравление кэша DNS-сервера.

• Malware Injection — внедрение вредоносных скриптов в браузеры.

• SSL-Spoofing — подделка сертификатов HTTPS, чтобы сайт выглядел защищённым.

• Rogue Access Points — создание поддельных точек Wi-Fi для перехвата трафика.

7. Крупнейшие инциденты фарминга

8. Фарминг и законодательство

В России атаки типа фарминга регулируются несколькими законами:

• Статья 272 УК РФ — неправомерный доступ к компьютерной информации.

• Статья 273 УК РФ — создание, использование и распространение вредоносных программ.

• Статья 159 УК РФ — мошенничество.

• Федеральный закон № 152-ФЗ «О персональных данных» — защита пользовательских данных.

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и защите информации».

За массовые атаки возможна ответственность вплоть до 10 лет лишения свободы.

9. Как защититься от фарминга

9.1. Для пользователей

• Проверять адрес сайта в адресной строке браузера.

• Использовать антивирус с функцией антифарминга.

• Не переходить по непроверенным ссылкам из писем и сообщений.

• Всегда проверять наличие SSL-сертификата сайта.

• Регулярно устанавливать обновления операционной системы и браузера.

9.2. Для компаний

• Использовать защищённые DNS-серверы и мониторинг подозрительных изменений.

• Настроить многоуровневую защиту корпоративных сетей.

• Внедрять DNSSEC для защиты доменных записей.

• Проводить обучение сотрудников киберграмотности.

10. Что делать, если вы стали жертвой фарминга

1. Немедленно сменить пароли от всех учетных записей.

2. Проверить файл hosts и настройки DNS.

3. Провести полное сканирование устройства антивирусом.

4. Сообщить банку и заблокировать подозрительные операции.

5. Передать информацию в правоохранительные органы.

Заключение

Фарминг — это один из самых опасных видов кибератак, поскольку пользователь может попасть на поддельный сайт даже без перехода по подозрительной ссылке. Он сочетает в себе элементы социальной инженерии, вредоносного ПО и атак на инфраструктуру интернета.

Чтобы снизить риск:

• пользователям необходимо проверять сайты и защищать устройства,

• компаниям — внедрять современные технологии защиты DNS и контроля трафика,

• государству — усиливать меры по борьбе с поддельными сайтами.