DNS Changer: интернет-апокалипсис 2012

Сегодня, 9 июля, около 400 тыс пользователей по всему миру будут отключены от Интернета. Причина – троянец DNS Changer, который известен с 2007 года. В лучшие времена, данным зловредом было заражено порядка 6-7 млн. машин по всему миру. Однако, всему рано или поздно приходит конец. В ноябре 2011 года ФБР прикрыла лавочку и ботнет был закрыт.

Чтобы единовременно не лишать миллионы пользователей доступа к Интернету специалисты из американского бюро расследований подняли собственные сервера, которые перенаправляли запросы с зараженных машин на настоящие DNS-сервера. Однако, американцы очень щекотливы в вопросах расходования средств налогоплательщиков, а ведь на поддержку серверов тратятся не малые средства. Отключение было запланировано на 9 июля 2012 года.

Суть троянца DNS Changer в том, что он подменяет истинные IP адреса сайтов на поддельные, перехватывая тем самым всю информацию, которая поступает с зараженного ПК, в том числе и финансовую.

Пример: ваш ПК заражен вирусом DNS Changer и вы являетесь пользователем системы Сбербанк Онл@йн. Хотите, к примеру зайти в личный кабинет, чтобы сделать платеж или проверить свой счет. Вводите в адресной строке https://esk.sbrf.ru, а вирус перенаправляет вас на поддельный сайт с аналогичным дизайном. Вы, ничего не подозревая вводите в поле логина и пароля свои данные и получаете ошибку доступа. При этом, ваши личные данные уже находятся в руках у мошенников. 

И таких пользователей у них было миллионы! Дух захватывает от такого размаха )) Но, халява рано или поздно кончается, вот и в ФБР решили так же и накрыли всю эту шайку-лейку.

Не стоит пренебрегать вопросами онлайн-безопасности: используйте качественные антивирусы со свежими базами, не вводите свои данные на подозрительных сайтах. Везде, где это возможно, включайте систему поэтапной аутентификации. В том же Сбере, при входе в систему онлайн-банкинга, на мобильный приходит СМС-оповещение, кроме того, ни одну операцию без кода подтверждения присланного по СМС совершить нельзя.

Я думаю, что ничего страшного после 9 июля не случится. Посидит пользователь пару часов без доступа к Интернету, почешет репу, а потом обратиться к знакомому IT-специалисту, который решит ему эту проблему. Чем раньше это случится, тем лучше для всех.

Берегите себя.