Na próxima segunda-feira 09/07, computadores infectados com o malware DNSChanger perderão acesso à internet. Esta é a data judicial acertada pela polícia norte-americana FBI e pelo Internet Systems Consortium para desligar os servidores que são usados atualmente para direcionar os endereços na web.
FAÇA O TESTE SE O SEU PC ESTA CONTAMINADO AQUI
A história já dura alguns anos. O FBI tomou posse dos servidores após a “Operation Ghost Click” (em tradução livre: “Operação Clique Fantasma”), na qual trabalhou em conjunto com o departamento de polícia da Estônia para prender seis estonianos que usavam o malware para desviar dinheiro.
Para cometer a fraude – forçando um navegador da web a “clicar” em certos anúncios, gerando receita de redes de pay-per-impression ou taxas de referência - os criminosos usaram seu malware para alterar as configurações de DNS (Domain Name System) no PCs infectados e ligá-los aos seus próprios servidores DNS, criando botnets. Segundo a AVG, para evitar que os computadores contaminados, e que, portanto, estavam usando os servidores DNS falsos, ficassem sem acesso à internet, o FBI substitui temporariamente esses servidores por servidores limpos.
Para evitar que os computadores contaminados e que, portanto, estavam usando os servidores DNS falsos, ficassem sem acesso à internet, o FBI substitui temporariamente esses servidores por servidores limpos. Com o fim desse serviço, que será no dia 9 de julho, os aproximadamente 300 mil computadores que ainda estão contaminados ficarão sem acesso à internet.
“Em termos simples, a conectividade não será cortada para sistemas infectados com DNSChanger, mas as comunicações via internet não funcionarão”, explicou recentemente Kurt Baumgartner, pesquisador sênior de segurança da Kaspersky Lab.
“Nos Estados Unidos, as agências governamentais, usuários domésticos, e outras organizações ainda infectados com o malware terão sistemas que efetivamente não pode ficar online, não é possível enviar e-mail, e realizar outras tarefas. Os computadores que estão conectados à rede simplesmente não vão se comunicar com qualquer coisa”, explicara.
De acordo com a Fsecure, até 11 de junho 300 mil endereços de IP únicos estavam conectados a esses serviços. A empresa explica que especialmente na Itália, mais de 26 mil computadores continuam infectados.
O Brasil possui mais de seis mil máquinas infectadas.
A AVG explica que caso o seu computador esteja infectado, é preciso instalar um antivírus e reconfigurar o DNS da sua máquina ou do modem-router.
Nenhum comentário:
Postar um comentário