Pharming (ausgesprochen "farming") ist eine andere Form des Internet-Betrugs und eng verwandt mit Phishing.Pharmer nutzen die gleichen betrügerischen Websites und den Diebstahl vertraulicher Informationen für Internet-Betrügereien, sind jedoch in vielerlei Hinsicht schwerer ausfindig zu machen, da sie sich nicht darauf verlassen, dass das Opfer auf eine "Köder"-Nachricht reagiert. Anstatt sich vollständig darauf zu verlassen, dass Anwender auf verfängliche Links in gefälschten E-Mails klicken, leitet Pharming die Opfer stattdessen selbst dann auf die betrügerischen Websites um, wenn sie die richtige Web-Adresse ihrer Bank oder eines anderen Online-Dienstes in den Internet-Browser eingeben.

Pharmer leiten ihre Opfer auf verschiedene Weisen um.Die erste Methode – die Pharming den Namen gab – ist in wirklichkeit eine alte Angriffsweise, die DNS-Cache-Vergiftung genannt wird. DNS-Cache-Vergiftung ist ein Angriff auf das Internet-Benennungssystem, das Benutzern gestattet, bedeutungsvolle Namen für Websites (www.mybank.com) anstatt einer schwer zu merkenden Zahlenreihe (192.168.1.1) einzugeben. Das Benennungssystem gründet sich auf DNS-Server, die die Umwandlung der leicht zu merkenden Klartext-Website-Namen in die für Maschinen verständlichen Zahlen übernehmen, die die Anwender zu den gewünschten Websites befördern. Wenn ein Pharmer einen erfolgreichen DNS-Cache-Vergiftungsangriff führt, ändert er im Prinzip die Regeln, wie Verkehr in einem gesamten Abschnitt des Internets verläuft! Die potenziell weitreichenden Auswirkungen, die Pharmer durch die Umleitung ahnungsloser Opfer auf eine Reihe betrügerischer, gefährlicher Websites erreichen, hat diesen Betrügern den Namen eingebracht.Phisher lassen ein paar Angelschnüre ins Wasser fallen und warten ab, wer den Köder schluckt. Pharmer sind eher Cyberkriminelle, die das Internet in einem weitaus größeren Maßstab wie alles bisher Dagewesene abernten.

Pharming-Beispiel

Einer der ersten bekannten Pharming-Angriffe wurde Anfang 2005 durchgeführt.Anstatt einen Softwarefehler auszunutzen, hatte der Angreifer anscheinend Mitarbeiter eines Internet-Dienstanbieters dazu verleitet, einen Standort zu einem anderen zu übertragen. Sobald die Originaladresse auf die neue Adresse verschoben war, hatte der Angreifer die Website quasi "entführt" und die echte Site unzugänglich gemacht, was einen Verlust an Ansehen und Einkommen für die betroffene Firma zur Folge hatte. Eine Pharming-Attacke, die ein paar Wochen danach auftrat, hatte gravierendere Konsequenzen. Mit einem Softwarefehler als Ansatzpunkt tauschten Pharmer Hunderte legitimer Domänennamen gegen solche gefährlicher, betrügerischer Websites aus. Der Angriff wurde in drei Wellen gefahren. Zwei davon versuchten, Spyware und Adware (Spionage- und Werbeprogramme) auf die Rechner der Opfer zu laden. Die dritte Welle schien ein Versuch zu sein, Anwender auf eine Website zu führen, die Pillen anbot, die auch häufig über Spam-E-Mail veräußert werden.