Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


FBI vypne falešné DNS servery hackerů. Zablokuje tím internet i vám?

aktualizováno 
Americká vyšetřovací služba varuje, že téměř půl milionu uživatelů z celého světa se od 9. července nedostane na internet. Tolik počítačů, většinou ve střední Evropě a v USA, je totiž zřejmě stále nakaženo virem DNSChanger. Zjistěte, zda je i váš počítač nakažený a jak se případného viru zbavit.

Vypínač | foto: Profimedia.cz

V roce 2007 byl poprvé odhalen virus pojmenovaný DNSChanger, který byl v té době rozšířen na miliony počítačů po celém světě. Virus v napadeném počítači změnil nastavení sítě takovým způsobem, aby veškerý provoz prošel přes servery útočníků.

DNS Changer

To jim zpřístupnilo některé informace o aktivitě napadených uživatelů, a dokonce umožnilo manipulovat s jejich webovou aktivitou, například podstrčit falešné stránky. Útočníci konkrétně vydělávali na provizích z reklam, které přesměrovali na své účty.

Udržování sítě falešných DNS serverů

Týmu vyšetřovatelů FBI se povedlo podvodníky odhalit. Problém by ale nastal v případě, že by ze dne na den vypnuli falešné servery. Denně totiž přes ně na internet přistupovaly miliony lidí, a těm by znenadání (zdánlivě) přestal fungovat web. Proto získala FBI povolení provozovat servery nadále, samozřejmě již jako klasické DNS servery bez škodlivého přesměrování.

Počet nakažených počítačů klesá, ale stále se pohybuje ve statisících

Počet nakažených počítačů klesá, ale stále se pohybuje ve statisících.

Provoz serverů ale není levná záležitost, a hlavně nespadá do kompetencí FBI. Ta se tak snaží upozornit na problém tiskovými konferencemi i osvětovou kampaní. Virus DNS Changer je již dlouho známý a prakticky veškeré antiviry proti němu umí zakročit. Existuje také řada jednoúčelových nástrojů, s jejichž pomocí lze virus odstranit. Detekovat jej ostatně můžete, alespoň nepřímo, i ručně, stačí zjistit, jaké využíváte DNS servery (nastavení sítě), a pokud jsou napevno nastavené některé z uvedených podezřelých rozsahů IP adres, zřejmě vás virus navštívil.

Přehled škodlivých DNS adres

Přehled škodlivých DNS adres

Ještě jednodušší možností, jak odhalit, zda používáte "správné" DNS servery, je kontrola na adrese http://www.dns-ok.cz/ - zelené pozadí znamená, že je vše v pořádku, červené signalizuje, že vás na stránku nejspíše poslal některý z původně škodlivých DNS.

Bezpečné DNS servery - příklady
OpenDNS208.67.222.222, 208.67.220.220
Google DNS8.8.8.8, 8.8.4.4
Automatické nastavení(získat nastavení DNS od poskytovatele)

9. července vypínáme

"Aby pomohla obětem nakaženým škodlivým programem DNSChanger, získala FBI soudní povolení, které uskupení ISC umožňuje dočasný provoz 'čistých' DNS serverů," stojí na stránkách FBI.

"Toto řešení je dočasné a dává obětem více času pro vyčištění napadených počítačů od nákazy a obnovení standardního DNS nastavení. Dočasné DNS servery budou trvale vypnuty 9. července 2012 a počítače, které budou mít i poté špatně nastavené DNS servery, mohou ztratit přístup k webu."

Většina nakažených počítačů je z USA, Evropy a Japonska

Většina nakažených počítačů je z USA, Evropy a Japonska.

Takže si zkontrolujte, jestli nejste napadení, a když už jste u toho, projeďte si počítač aktuálním antivirem pro detekci případných dalších nepravostí. Nezapomeňte, že žádný antivirový nástroj nenahradí nejúčinnější obranu: zdravý rozum.

Autor:




Hlavní zprávy

Chybí vám kamarádka?
Chybí vám kamarádka?

Nové kamarádky v okolí najdete na eMimino.cz.

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.