9. julij internetni dan sodobnega sveta - kako preprečiti in shraniti vaš sistem

Verjetno še niste slišali DNSchanger malware. Če je to res, imate verjetno manj kot 48 ur, da veste, kaj je in kako lahko vpliva na vas. Če pomislim na to, vemo, kaj bi lahko storili z vami: lahko vas bo od 9. julija umaknilo iz interneta. Izkusili boste iz prve roke, kako se počuti smrt interneta.

Upamo, da smo dobili vašo pozornost že zato, ker je čas bistvenega pomena. Pokrivajmo osnove zelo hitro.

o DNSChanger Malware

DNSchanger je zlonamerna programska oprema, odkrita leta 2007, ki je okužila milijone računalniških sistemov po vsem svetu. Kibernetski kriminalci so ga izdali, da prevzamejo nadzor nad vašim spletnim strežnikom. Malware prestreže spletne strani, ki jih je obiskal vaš spletni brskalnik, in vas preusmeri na druga spletna mesta, ki so jih pripravili, zato boste strežnik uporabljali pod njihovim nadzorom. Ko ste okuženi, ste nastavljeni na uporabo samo svojega strežnika vsakič, ko se povežete s spletom. Ta strežnik DNS bo spremenil vsa iskanja uporabnikov, ponujal lažne in zlonamerne odgovore ter spodbujal ponarejene in nevarne izdelke. Prikazuje uporabnikom spremenjeno različico interneta.

Glavna ideja tega strežnika je, da lahko zlahka potisnejo spletne oglase do vas in si zaslužijo milijone dolarjev. Še vedno lahko brskate po internetu, kot je običajno, če strežnik še naprej deluje.

Zakaj bi morali odstraniti DNSChanger Malware

Ko so FBI in estonska policija nekoč v letu 2011 zasegli te kontrolirane strežnike, so očistili vse operacije zločinov, vendar so strežniki še naprej delovali, da bi služili vsem okuženim sistemom. Če so strežnik zaprli, bodo spletne dejavnosti teh okuženih sistemov motene. To pomeni, da če je vaš sistem eden od okuženih, ne morete več delovati na spletu.

Ker je bila serge, posebna skupina, imenovana DNSChanger Working Group (DCWG), je bila dodeljena za vzdrževanje strežnikov, toda ker je bila to draga operacija za vzdrževanje, je bila sprejeta končna odločitev, da se ti DNS strežniki izklopijo..

To se bo zgodilo 9. julij 2012.

V začetku letošnjega leta naj bi bilo okoli 450.000 računalniških sistemov, ki so bili še vedno okuženi, vendar je zdaj zmanjšano na približno 277.000. Če na teh strežnikih ne deluje, če je vaš sistem med 277.000 okuženih, po 9. juliju ne boste mogli dostopati do spleta - razen če se spomnite vsakega naslova IP spletnih mest, ki jih želite obiskati..

Kako ugotoviti, ali je vaš sistem okužen

Najprej morate ugotoviti, ali je vaš sistem med še vedno prizadetimi 277.000 sistemi. Google je od maja 2012 prevzel pobudo, da vas obvesti, ali je v vašem sistemu našel škodljivo programsko opremo DNSChanger, tako da vam pošlje opozorilo na njihovi spletni strani. Ko se prikaže opozorilo, kliknite povezavo »Več o tem, kako odstraniti to programsko opremo« in Google vas bo vodil do korakov za odstranitev zlonamerne programske opreme.

Če na Googlovem spletnem mestu ne vidite opozorila, lahko obiščete uradno spletno stran DCWG, da ugotovite, ali je vaš sistem eden od žrtev, in če je, sledite navodilom za odstranitev..

Obstaja tudi veliko drugih spletnih mest »Ali ste okuženi«, ki so na voljo v mnogih jezikih; lahko preverite tukaj.

Kako odstraniti DNSChanger Malware

Če je vaš DNSChanger Malware, ki ga je prizadela, morate popraviti vaš računalniški sistem. Edini način, ki ga raziskovalci predlagajo, da popravite računalnik, je reformacija trdega diska in ponovna namestitev operacijskega sistema. Vračanje operacijskega sistema na predhodno varnostno kopijo ni dovolj, saj bo zlonamerna programska oprema lahko obnovila vaš sistem.

Kot je predlagal DCWG, morate slediti nekaj korakov, če ste okuženi:

1. Rezerva vse vaše pomembne datoteke.

2. Sledite navodilom za samopomoč kot je določeno v "brezplačnih orodjih" na spodnjem seznamu.

3. Ko je računalnik čist, sledite navodilom zagotovite, da so nastavitve DNS pravilne.

4. Po popravku računalnika, poskrbite, da bo vaš usmerjevalnik (če uporabljate) nastavitve DNS, ki jih nudi ponudnik internetnih storitev.
5. Spreminjanje DNS je le ena od funkcij kompleta zlonamerne programske opreme. Zlonamerna programska oprema bi lahko zajela nekaj vaših pomembnih informacij, zato je dobra ideja preverite svoje bančne izpiske in kreditna poročila kot tudi, da sprejmejo previdnost spreminjanje gesel na vseh spletnih računih.

Na voljo so številna brezplačna orodja s priročniki za samopomoč, ki vam pomagajo odstraniti DNSChanger in s tem povezane grožnje;

• Hitman Pro (32-bitne in 64-bitne različice)
• Kaspersky Labs TDSSKiller
• Microsoft Windows Defender Offline
• Microsoftov varnostni skener
• Norton Power Eraser
• Trend Micro Housecall
• MacScan
• Avira

Kako se zaščititi

Če želite izvedeti, kako se zaščititi pred okužbami z zlonamerno programsko opremo, si oglejte naslednje spletne reference, ki vas vodijo pri zaščiti pred DNSChangerjem in številnimi drugimi zlonamernimi programi.

• Program APWG CMU-CyLab Anti-Phishing izobraževanje
• Microsoftovo razumevanje varnosti in varnejšega računalništva
• CERT Koordinacijski center Home Network Security

Zaključek

Če ste del skupine, ki ne more živeti brez interneta, morate ukrepati takoj ali se pripraviti na odziv z internetom. Da bi ugotovili, ali ste okuženi, začnite tukaj.