8 marca czeka na internautów przykra niespodzianka

Eksperci z firmy ESET zwracają uwagę internautów na konia trojańskiego DNSChanger, który ma się uaktywnić w Dzień Kobiet. 8 marca komputery zainfekowane tym wirusem utracą możliwość łączenia się ze stronami internetowymi.

Firma ESET - jak co miesiąc - opublikowała raport na temat najczęściej atakujących wirusów komputerowych ubiegłych trzydziestu dni. Eksperci w dziedzinie badań nad cybernetycznymi zagrożeniami zwracają uwagę internautów na nieaktywnego jeszcze konia trojańskiego o nazwie DNSChanger. Wirus ma się uaktywnić dopiero 8 marca i sprawić użytkownikom internetu przykrą niespodziankę, gdyż zainfekowane nim komputery stracą możliwość korzystania ze stron internetowych czy korzystania z poczty e-mail.

Zdrowe serwery DNS zamieniają znane nam adresy internetowe na unikatowe adresy IP, jednoznacznie interpretowane przez komputer. DNSChanger podmienia w systemie operacyjnym adresy serwerów DNS na te należące do cyberprzestępców. Skutkiem takiego działania jest niemożliwość połączenia się z wybranym przez użytkownika serwisem internetowym – zamiast tego zostanie on przeniesiony na stronę, na którą wcale nie miał zamiaru zawitać.

Według informacji laboratorium firmy ESET, DNSChanger zainfekował prawie 4 miliony komputerów na całym świecie. Maszyny zarażone tym koniem trojańskim utworzyły tzw. botnet, czyli sieć składającą się z wielu komputerów, które wykonywały polecenia cyberprzestępców (m.in. atakowały serwisy internetowe firm i instytucji). Botnet udało się zlikwidować pod koniec ubiegłego roku. Fałszywe serwery DNS wyłączono w chwili jego likwidacji i zastąpiono je innymi serwerami DNS. Jednak 8 marca zastępcze serwery DNS zostaną wyłączone. W efekcie komputery zainfekowane DNSChangerem nie będą mogły realizować usług sieciowych wykorzystujących serwery DNS.

O wyłączeniu zastępczych serwerów DNS poinformowało niemieckie BSI, czyli Federalne Biuro do spraw Bezpieczeństwa Technologii Informacyjnych. Żeby sprawdzić, czy w Dzień Kobiet utraci się możliwość skutecznego łączenia z internetem, można skorzystać z serwisu http://www.dns-changer.eu/en/check.html. Pomocne może okazać się także sprawdzenie komputera jednym z programów antywirusowych.