SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Фарминг (Pharming)

Фарминг – это кибератака, при которой пользователь перенаправляется на поддельный сайт, даже если он ввёл правильный адрес. В отличие от фишинга (где жертва сама переходит по фальшивой ссылке), фарминг работает на уровне DNS или локального hosts-файла, подменяя IP-адреса сайтов.

Как работает фарминг?

  1. Заражение компьютера/роутера– вирус меняет настройки DNS или файл hosts.
  2. Взлом DNS-сервера– злоумышленники перенаправляют трафик с легитимного сайта на фейковый.
  3. Кража данных– жертва вводит логины, пароли, данные карт на поддельной странице.

Примеры фарминга:

  • Пользователь вводит ru, но попадает на сайт-клон.
  • После заражения трояном все запросы к comперенаправляются на фишинговый сайт.
  • Даже при HTTPS-соединении (с «зелёным замком») сайт может быть поддельным.

Бытовые аналогии (5-10 примеров)

  1. Подмена дорожных знаков– водитель едет не туда, куда планировал.
  2. Фальшивая вывеска магазина– заходите в «Сбербанк», а там ломбард.
  3. Обманчивая навигация– GPS ведёт не в аэропорт, а на пустырь.
  4. Поддельные «официальные» документы– договор выглядит как настоящий, но условия другие.
  5. Фейковая Wi-Fi сеть(«Free_Airport_Wi-Fi») – перехватывает трафик.
  6. «Левая» прошивка для роутера– перенаправляет все запросы на мошенников.
  7. Подмена SIM-карты (SIM-swap)– звонки и SMS идут не вам, а злоумышленнику.
  8. Фальшивый банкомат– считывает данные карты при «неудачном» снятии денег.
  9. Обман при доставке– вместо вашей посылки подсовывают пустую коробку.
  10. Подмена лекарств– купленные в интернете таблетки оказываются пустышками.