O Google passou a alertar usuários do seu motor de busca sobre o malware DNSChanger, fornecendo um link às vítimas com instruções de como livrar-se dele. Quando o DNSChanger infecta um sistema, ele liga o servidor DNS a um outro que, por um tempo, intencionalmente responde consultas de DNS do usuário com endereços IP incorretos. A partir daí, quando o usuário tenta navegar para locais específicos, descobre que os endereços foram usados para trazer versões manipuladas dos sites com propagandas maliciosas.
O FBI já assumiu o controle de servidores de DNS maliciosos, mas milhares de computadores ainda estão infectados com o malware. O Google estima que terá que avisar mais de 500.000 usuários infectados ao longo de uma semana, mas não diz como chegou a esse número. Estes usuários ainda têm acesso à internet, pois os servidores controlados pelo FBI agora retornam os IPs corretos. Contudo, o órgão planeja parar de operar os servidores em 9 de julho, quando a ordem judicial expira. Quem não percebeu que seu sistema está infectado e mudou o servidor DNS, a partir dessa data não conseguirá acessar a Internet.
fonte: linux magazine.
Nenhum comentário:
Postar um comentário