# Co je pharming?

> Pharming je útok, který přesměrovává uživatele zamýšlejícího dosáhnout legitimní online služby na podvodnou destinaci, obvykle změnou překladu jmen, konfigurace sítě či zařízení nebo jiného důvěryhodného navigačního mechanismu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/pharming/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Na rozdíl od phishingu nemusí přesvědčit uživatele, aby následoval klamavou zprávu či chybně napsaný odkaz; uživatel může zadat správnou adresu a přesto být přesměrován.

Přesměrování může vyplynout z modifikovaných nastavení koncového zařízení, kompromitovaných routerů či resolverů, otrávených cache Domain Name System (DNS) nebo neautorizovaných změn registrace domény či autoritativních dat DNS. Destinace může napodobovat přihlašovací či platební službu, aby zachytila informace nebo doručila škodlivý obsah.

### Klíčové body

- **Dotčená vrstva:** Porovnejte výsledky napříč důvěryhodnými resolvery, sítěmi a zařízeními; prozkoumejte koncová zařízení, routery, resolvery, registry a autoritativní DNS, místo předpokladu, že každé přesměrování má stejnou příčinu.
- **Reakce a důkazy:** Zastavte citlivé transakce, zachovejte odpovědi DNS, časová razítka, certifikáty a destinace a kontaktujte příslušnou službu, operátora DNS či registrátora přes důvěryhodné kanály.
- **Obranné vrstvy:** Zabezpečte správu registrátora a DNS, síťové vybavení a koncová zařízení; monitorujte změny DNS, validujte DNS Security Extensions (DNSSEC), kde je podporováno, a používejte validaci certifikátů a ochranné DNS.
- **Důležité omezení:** DNSSEC autentizuje podepsaná data DNS, ale nemůže zabránit kompromitaci koncového zařízení, routeru, registrátora či autoritativního účtu. Šifrované DNS chrání transport klient–resolver; validace certifikátu Hypertext Transfer Protocol Secure (HTTPS) může odhalit nesrovnalost certifikátu a jména, ale ani jedno nezakládá, že destinace je legitimní, ani nepokrývá každou cestu přesměrování.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Domain Name System (DNS)](<https://yellowcube.eu/cs/glossary/domain-name-system/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>) · [Únos DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/>) · [Otrava mezipaměti DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-cache-poisoning/>) · [Typosquatting](<https://yellowcube.eu/cs/glossary/typosquatting/>)

### Zdroje

[NIST glossary: Pharming](https://csrc.nist.gov/glossary/term/pharming) · [NIST SP 800-81 Rev. 3](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [RFC 5452: DNS resilience against forged answers](https://www.rfc-editor.org/rfc/rfc5452.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.