Sute de milioane de utilizatori din toată lumea ar putea rămâne fără internet începând cu 8 martie, din cauza unui virus care a infectat calculatoare din peste 100 de ţări.

În 2011, autorităţile din Estonia au reţinut şase bărbaţi suspectaţi că ar fi creat un virus de tip troian numit DNSChanger. După ce a fost lansat pe internet, virusul a infectat calculatoare în peste 100 de ţări, dintre care peste 500.000 numai în Statele Unite.

Troianul DNSChanger îi face pe utilizatori să navigheze pe diferite website-uri false, create în scopul unor escrocherii, prin modificarea setărilor DNS ale calculatoarelor pe care le folosesc.

Calculatoarele care alcătuiesc Internetul se găsesc unul pe altul prin intermediul unor numere, fiecare număr (numit adresă IP sau adresă Internet Protocol) aparținând unui anumit dispozitiv aflat în rețea. Întrucât pentru oameni este dificil să rețină liste lungi de numere, sistemul de nume de domenii (DNS) folosește litere în locul numerelor, creând o legătură între o anumită serie de litere și o anumită serie de numere. Spre exemplu, siteul Facebook este identificat de către rețeaua virtuală ca având adresa 69.171.242.12. Puteţi accesa populara reţea de socializare tastând în browser această combinaţie de cifre.

Virusul a făcut calculatoarele utilizatorilor să acceseze alte servere DNS decât cele agreate de providerii de internet. Aceste servere DNS create de hackeri îi direcţionau pe utilizatori spre site-uri clonă, create pentru realizarea unor escrocherii. Utilizatorii obişnuiţi nu remarcă nimic, pentru că în bara browserului apare o adresă web perfect de încredere.

După ce au descoperit escrocheria, FBI a înlocuit serverele rău-intenţionate cu unele surogat, însă soluţia a fost temporară de la bun început. Data limită până la care FBI poate ţine aceste servere-surogat în funcţiune este 8 martie. Când le vor închide, milioane de oameni din toată lumea vor rămâne fără internet.

Pentru a evita acest scenariu, utilizatorii de internet trebuie să verifice întâi de toate dacă computerele lor au fost infectate. Este vorba atât de PC-uri, cât şi de Mac-uri. Pentru a face asta, trebuie să verificaţi setările de DNS ale calculatoarelor dumneavoastră.

CUM VĂ PUTEŢI VERIFICA SETĂRILE DNS

Iată cum puteţi să vedeţi dacă computerul dumneavoastră a fost infectat, potrivit unui raport tehnic al Agenţiei de Administrare a Reţelei Naţionale de Informatică pentru Educaţie şi Cercetare, publicat pe 14 noiembrie 2011.

Asta pentru că, în afară de redirectarea traficului web al utilizatorilor către site-uri modificate, DNSChanger poate de asemenea afecta instalarea actualizărilor de securitate la nivelul sistemului de operare și al  antivirusilor. Acest fapt ridică semnificativ riscul ca PC-urile sau Mac-urile să fie de asemenea vulnerabilă la infectarea cu un alt malware.

Realitatea.net