Более 350 тыс. компьютеров 9 июля 2012 года лишатся доступа в Интернет из-за трояна «DNSChanger»

В этот день ФБР отключит зараженные трояном сервера, что приведет к отключению Интернета на инфицированных машинах. По данным агентства, число таких машин составляет около 350 тыс.

Проверить, заражен ли компьютер DNSChanger можно на этой странице. При обнаружении трояна фон картинки меняется на красный. Чтобы вылечить компьютер, нужно переустановить операционную систему или воспользоваться специальным антивирусным ПО. Например, «Лаборатория Касперского» предлагает программу TDSSKiller, пишет PC Mag.

Вирус впервые появился в 2007 году. Его запустила эстонская преступная группировка. На пике он заразил более 500 тысяч ПК и «маков». Вирус перенаправлял пользователей на сайты, которые платили мошенникам за трафик, и провоцировал клики по нужным рекламным объявлениям. Благодаря трояну киберпреступники заработали в целом около $14 млн.

Хотя видимые эффекты от заражения заключались только в небольшом снижении скорости интернет-соединения и отключении антивирсного ПО, вирус также перенаправлял компьютеры на DNS-сервера злоумышленников. Выключение этих серверов оставило бы пользователей без доступа в Интернет.

В ноябре прошлого года ФБР совместно с эстонскими правоохранительными органами выявили около 100 мошеннических DNS-серверов, и поймали 6 из 7 человек, входящих в преступную группировку. Чтобы не лишать пользователей зараженных компьютеров Интернета, ФБР попросило фирму Internet Systems Consortium временно заменить вредоносные сервера на альтернативные. Это было необходимо для того, чтобы дать пользователям время "очистить" их компьютеры. Сервера должны были быть выключены еще 8 марта, но суд продлил их жизнь, поскольку многие компьютеры к этому времени все еще оставались инфицированными.

ruformator.ru