changer.eu dns-controllare i server DNS sono stati modificati da un Trojan

L'8 marzo si spegne i server DNS che contengono le autorità per servire le migliaia di squadre che sono ancora interessati dal Trojan DNS Changer. Per facilitare l'individuazione, INTECO-CERT è uno strumento che controlla lo stato dei DNS utilizzati dal computer.

DNS Changer è stato progettato per, una volta all'interno del computer infetto, cambiare i server DNS per ogni sistema operativo se stessi nelle mani della rete che controlla il trojan. Il secondo passo è quello di accedere al router, il test delle credenziali di default, per modificare le impostazioni DNS in modo che ogni computer collegato alla LAN DNS uso fraudolento. Un'altra variante di questo attacco colpisce alcuni modelli di router Comtrend Movistar .

Per anni, i produttori di Trojan sono state beneficiando degli introiti pubblicitari dalle pagine web che indirizzavano gli utenti ai DNS sotto il loro controllo. Dallo scorso 8 novembre, dopo l'intervento del FBI, questi server sono mantenuti dalle autorità, poiché vi sono ancora migliaia di computer infetti che dipendono da loro. Alla fine verrà chiuso l'8 marzo.

Per facilitare l'individuazione di computer interessati, il centro della risposta agli incidenti di sicurezza INTECO ha lanciato la versione castigliana del web -dns changer.eu , dove ogni utente può eseguire un controllo rapido dei server DNS, verificare che non utilizza quelle introdotte dalla DNS Changer.

Se il risultato del test è positivo, è possibile seguire questa procedura per ripristinare il sistema.