Google ostrzega zainfekowanych DNSChangerem

DNSChanger to malware, który zmienia konfigurację DNS komputera, aby kierować użytkownika na szkodliwe strony. Malware został unieszkodliwiony w listopadzie, a część z jego twórców aresztowano w Estonii, ale z Internetem wciąż łączą się ponad 4 miliony zainfekowanych komputerów.

DNSChanger zmieniał konfigurację sieciową zainfekowanego komputera tak, aby łączył się z serwerem nazw (DNS) należącym do przestępców, skąd z kolei otrzymywał błędne adresy stron — zamiast na zwykłe strony, użytkownik kierowany był na strony wyłudzające pieniądze. FBI zastąpiło te serwery własnymi, które umożliwiły posiadaczom zainfekowanych komputerów normalne korzystanie z Internetu. Serwery te zostaną wyłączone 9 lipca, co zaowocuje pozornym brakiem dostępu do Internetu dla około 500 tysięcy użytkowników.

Google ruszył z kampanią informacyjną, której celem jest dotarcie do nieświadomych użytkowników i pomoc w usunięciu szkodnika i przywróceniu prawidłowej konfiguracji sieciowej. Google będzie wyświetlał informacje o zagrożeniu w języku użytkownika na swoich stronach. Ostrzeżenie zobaczą jedynie osoby, które zostały skierowane na strony Google'a przez serwery należące do FBI. Dzięki temu te 500 tysięcy osób, które wciąż korzystają z zarażonych komputerów, nie stracą nagle możliwości normalnego korzystania z Internetu.