FBI wyłączy Internet 8 marca (niektórym)

8 marca wielu użytkowników Internetu może stracić połączenie z siecią.

W ubiegłym roku estońskie władze aresztowały sześciu mężczyzn odpowiedzialnych za stworzenie złośliwego skryptu zwanego DNSChanger Trojan. Po “wypuszczeniu na wolność” robak zaatakował komputery w prawie 100 krajach, w samych Stanach Zjednoczonych atakiem trojana dotkniętych zostało 500 tysięcy maszyn.

Działanie DNSChangera polega na zmianie ustawień DNS w zainfekowanych komputerach.

Mimo że FBI wyłączyło sieć DNSChangera oraz “postawiło” zamienniki serwerów, biuro ostrzegło, że jest to rozwiązanie tymczasowe i zostanie zlikwidowane 8 marca, gdyż na taki okres uzyskało sądowe pozwolenie. Dlaczego zdecydowano się na takie rozwiązanie? Początkowo FBI miało zamiar po prostu wyłączyć złośliwe serwery DNS z których korzystają zainfekowane maszyny. Wtedy jednak od Internetu odcięto by miliony użytkowników - dlatego zdecydowano się na postawienie tymczasowych serwerów DNS będących surogatami tych niebezpiecznych.

Na atak DNSChangera narażenie są zarówno użytkownicy Windows, jak i Mac OS X - robak nie atakuje systemu, ale zmienia ustawienia przeglądarki internetowej.

Poniżej lista adresów IP “złośliwych” serwerów DNS:

Od 85.255.112.0 do 85.255.127.255,
od 67.210.0.0 do 67.210.15.255,
od 93.188.160.0 do 93.188.167.255,
od 77.67.83.0 do 77.67.83.255,
od 213.109.64.0 do 213.109.79.255,
od 64.28.176.0 do 64.28.191.25.

Z kolei pod tym adresem umieszczono opracowany przez FBI dokument instruujący, w jaki sposób sprawdzić, czy jest się zainfekowany trojanem DNSChanger.

źródło: thehackernews.com