Félmillió vírusos gép leszakadhat a netről
A DNSChanger által fertőzött gépek júliusban leszakadhatnak az internetről, ezt kívánja megelőzni a Google akciója. A keresőcég hivatalos blogján Damian Menscher biztonságtechnikai mérnök jelentette be, hogy a felhasználók védelme érdekében értesítik mindazokat, akiknek a számítógépe a hírhedtté vált DNSChanger vírussal fertőződött meg.
A DNSChanger néven ismert rosszindulatú szoftvert először 2005-ben észlelték; működése által a gazdagép egy olyan DNS-szerverre kapcsolódik, amellyel a tolvajok képesek befolyásolni a felhasználó internetes tevékenységét. A meglehetősen apró, mindössze 1,5 kilobájtos program mind a windowsos, mind az OS X-es gépeket megtámadja, ahol is a regisztrációs adatbázis „NameServer” rendszerleíró kulcsában található IP-címet módosítja. A leállás azért következhet be, mert a hatóságoknak egy bírói határozat nyomán legkésőbb július 9-én le kell állítaniuk és ki kell cserélniük a fertőzött szervereket.
A vírus által irányított gépek egy reklámnak álcázott átverés terjesztésében segédkeznek. Az elterjedésért az észt Rovo bűnszervezet a felelős, akik 2007-ben kezdték meg illegális akciójukat. Az első időszakban közel négymillió gépet tudtak elérni, több mint 100 országban. Ezek közül félmillió számítógép az Egyesült Államokban található, a magáncélra használt állomások mellett pedig nagyvállalatok gépeibe, valamint a NASA-hoz hasonló nagy szervezetek rendszereibe is beférkőztek.
A felvilágosító kampányoknak és a vírusvédelmi szoftvereknek köszönhetően mára jelentősen lecsökkent a fertőzött gépek száma, ám még most is körülbelül 500 ezer számítógép, illetve router lehet érintett. A Google hatalmas erőforrásait most arra is felhasználja, hogy keresőjének találati oldalán minden olyan gépen figyelmeztető üzenetet jelenítenek meg, amelyen a DNSChanger megtalálható. Hasonló kampányt egyszer már lefolytattak egy másik kártékony program esetében tavaly nyáron.
Azt nem ígérik, hogy minden egyes felhasználóhoz eljut az üzenet, de többségükhöz valószínűleg igen, akiknek aztán egy vírusvédelmi szoftver friss változatával kell megszabadulniuk a vírustól.
Kövesse az Indexet Facebookon is!
Követem!
