ファーミングはDNS（ドメインネームシステム）を悪用する攻撃手法だ。DNSは、「google.com」などのドメイン名を「187.128.30.49」などのIPアドレスに変換する。ファーマー（ファーミング攻撃を実施する攻撃者）がDNSサーバ内のIPアドレスを書き換えると、エンドユーザーのPCは誤ったIPアドレスを受け取る。その結果、エンドユーザーは正規のWebサイトではなく偽のWebサイトに誘導され、個人情報や機密情報を盗み取られる恐れがある。

ファーミングの手法

　ファーミングの主な手法は以下の通りだ。

手法1．マルウェア型ファーミング

　ファーマーが悪意のあるプログラムをメールで送信してPCのhostsファイル（静的な名前解決に使うOSの設定ファイル）を改ざんする手法だ。hostsファイルは、Webサイトにアクセスする際に使用するURLをIPアドレスに変換する。hostsファイルが改ざんされると、エンドユーザーが正しいURLを入力したりブックマークをクリックしたりしても、偽のWebサイトに誘導される。一部のスパイウェア除去プログラムを使えばhostsファイルの改ざんを修正可能だ。しかし、ポップアップ広告や「Cookie」（エンドユーザーがWebサイトを訪問した際にそのデバイスのWebブラウザに記録される情報）をブロックするといった閲覧時の習慣をエンドユーザーが見直さない限り、改ざんは再発する恐れがある。そのため、システムの修復と保護ができるセキュリティソフトを導入することが望ましい。

手法2．DNSキャッシュポイズニング

　DNSサーバのキャッシュを書き換えて、正規のWebサイトにアクセスしようとするエンドユーザーを偽のWebサイトに誘導する手法だ。この手法では、PCごとにhostsファイルを改ざんする必要はない。その代わりに、DNSサーバに不正なリクエストを送信し、キャッシュを偽の情報に書き換えることで、そのDNSサーバを利用する複数のエンドユーザーが偽のWebサイトにアクセスするように仕向ける。エンドユーザーは違和感を持つことなく偽のWebサイトに誘導される。DNSキャッシュポイズニングはエンドユーザーのPCの問題ではないため、スパイウェア除去プログラムを使っても対処できない。

手法3．ソーシャルエンジニアリングファーミング

　ソーシャルエンジニアリングは、人の心理を操って意図通りの行動をさせる攻撃手法だ。ソーシャルエンジニアリングによって、エンドユーザーを偽のWebサイトに誘導する手法をソーシャルエンジニアリングファーミングと呼ぶ。攻撃者はメール、テキストメッセージ、電話を通じて信頼できる組織になりすまし、エンドユーザーが偽のWebサイトへのリンクをクリックするよう仕向ける。

ファーミングの事例

　2000年代以降、以下のファーミングが発生している。

• Rock Phishによる攻撃
  • 2000年代初頭に活動した攻撃集団Rock Phishは、銀行のWebサイトやEコマース（EC：電子商取引）サイトを標的とし、エンドユーザーを偽のWebサイトに誘導して認証情報を収集した。
• 「DNSChanger」の利用
  • DNSChangerは、PCのDNS設定を改ざんするマルウェアだ。マルウェア対策ソフトウェアの機能を妨害したり、検索結果を書き換えて、エンドユーザーを偽のWebサイトに誘導したりした。2011年、米連邦捜査局（FBI）はDNSChangerを悪用していた犯罪組織を逮捕。活動に使っていたDNSサーバを押収した。
• ブラジルの大手通信会社の従業員を装った攻撃
  • 2015年、ブラジルの大手通信会社の従業員を装った攻撃者が、同社のサービスを利用する家庭用ルーターの所有者にフィッシングメールを送信した。メールを受信したエンドユーザーが、メールに記載されたURLをクリックした結果、ファーミング用のマルウェアがダウンロードされた。この攻撃は、ルーターとDNS設定の脆弱（ぜいじゃく）性を悪用し、ネットバンキングユーザーを標的として認証情報を盗み取ったものだ。

　次回は、ファーミング攻撃を受けたかどうかを確認するための方法、フィッシングとの違いなどを紹介する。