Anul trecut, autorităţile din Estonia au dat peste şase bărbaţi care ar fi construit un virus de tipul "troian". Hackerii au denumit acest virus DNS Charger, care a distrus până în prezent calculatoarele a milioane de oameni din 100 de ţări.
Cum funcţionează acest virus troian?
Virusul îi face pe utilizatori să navigheze pe site-uri false, create special pentru a le distruge calculatoarele. Virusul care a infestat calculatoarele oamenilor a făcut ca acestea să acceseze alte servere, decât cele "sigure", oferite de providerii de internet. Un utilizator neexperimentat nu observa nimic ciudat pentru că în bara browserului apărea o adresă "de încredere şi cunoscută".
Pentru că cei de la FBI au intrat pe fir, aceştia au reuşit să înlocuiască serverele DNS care conţineau viruşii, cu unele "surogat". Însă aceste servere-surogat expiră peste câteva zile, adică pe 8 martie.
În momentul în care aceste servere vor fi închise, milioane de oameni din întreaga lume vor realiza cu stupoare că PC-urile lor nu vor mai pute fi conectate la internet.
Cum puteţi verifica dacă PC-urile voastre au fost infestate de astfel de viruşi?
Agenţia de Administrare a Reţelei Naţionale de Informatică pentru Educaţie şi Cercetare a publicat pe 14 noiembrie 2011 un ghid care vă ajută să vedeţi dacă astfel de viruşi au ajuns şi în calculatoarele voastre.
a. Windows
1. Deschideți meniul de start
2. Selectați Run
3. Tipăriți: cmd.exe [si apasati ENTER]
4. În fereastra nou deschisă scrieți urmatoarea comandă: ipconfig /all [și apăsați ENTER]
5. Cautați în informațiile furnizate liniile ce conțin “DNS Servers”. De obicei acestea sunt 2 sau 3 adrese IP. Notați aceste adrese IP.
b. Apple
1. Mergeți în System Preferences
2. Selectați Network
3. Selectați conexiunea folosită pentru acces la Internet (uzual AirPort sau Ethernet)
4. Selectați Advanced
5. Selectați tab-ul DNS
6. Notati adresele IP.
c. Router propriu
Malware-ul DNSChanger este de asemenea capabil să schimbe setările DNS a anumitor routere de tip SOHO (Small Office Home Office) cum ar fi: Linksys, D-Link, Netgear și Cisco, dacă numele de utilizator și parola sunt cele implicite. Pentru a depista dacă setările DNS ale routerului dvs au fost schimbate consultați manualul routerului, secțiunea “Servere DNS”.
În cazul în care serverele DNS utilizate sunt în intervalul de adrese IP de mai jos, unul din calculatoarele conectate la routerul dvs este infectat cu DNSChanger.
Oricare dintre adresele de IP de mai jos reprezintă servere cu intenţii rele:
de la 85.255.112.0 la 85.255.127.255
de la 67.210.0.0 la 67.210.15.255
de la 93.188.160.0 la 93.188.167.255
de la 77.67.83.0 la 77.67.83.255
de la 213.109.64.0 la 213.109.79.255
de la 64.28.176.0 la 64.28.191.25
