ФБР широко объявило о планах закрыть 9 июля DNS-серверы, отвечающие за маршрутизацию пользовательских запросов с компьютеров, зараженных вредоносной программой DNS Changer. Это может перекрыть доступ в интернет зараженным ПК.
DNS-сервер отвечает, в том числе, за правильное соотнесение буквенного адреса сайта и IP-адреса сервера, на котором расположен сайт, уточняет AP.
Вирус DNS Changer, который, попав в компьютер пользователя, перенаправлял его на сайты хакеров, изменяя настройки браузера. Киберпреступникам удалось заразить более 570 тысяч компьютеров по всему миру. После их задержания в минувшем ноябре правительство США запустило DNS-серверы, заменившие вредоносные, чтобы владельцы зараженных машин могли продолжить пользоваться сетью. Но содержание этих серверов уже обошлось правительству в 87 тысяч долларов, и власти США намереваются прекратить их работу 9 июля.
Поскольку DNS Changer был способен обходить актуальные антивирусные технологии, а его вредоносное действие малозаметно непрофессиональному пользователю, зараженными остаются около 360 тысяч ПК, и если их владельцы не предпримут меры, 9 июля они не смогут выйти в интернет. Чтобы этого не произошло, ФБР рекомендует посетить сайт одного из своих партнеров dcwg.org, где содержатся инструкции по удалению вируса и принятию других мер безопасности.
ФБР утверждает, что около 85 тысяч зараженных компьютеров находится в США. Зараженные машины есть в Индии, Италии, Великобритании, Германии, Испании, Франции, Канаде и Китае.
Задержанные в ноябре шесть хакеров-эстонцев (седьмого участника банды, гражданина РФ арестовать не удалось), распространив вирус DNS Changer построили мошенническую схему, при которой владельцы зараженных компьютеров незаметно для себя при каждом выходе в сеть посещали рекламные страницы злоумышленников. По данным следствия, таким образом хакеры могли заработать около 14 миллионов долларов.