|
В понедельник ФБР отключит сотни тысяч компьютеров по всему миру, зараженных вирусом DNS Changer. С помощью этого вируса хакеры перенаправляли пользователей на поддельные сайты и получали доступ к персональной информации. Акция затронет и российских юзеров, в первую очередь компании, бизнес которых связан с предоставлением интернет-услуг
Сотни тысяч интернет-пользователей по всему миру могут остаться без сети с 9 июля. В понедельник Федеральное бюро расследований (ФБР) США намерено отключить DNS-серверы, которые обслуживали устройства, зараженные вирусом DNS Changer.
Вирус обнаружен в 2007 году. Domain Name System (DNS) - это компьютерная система для получения информации о доменах. Используется для получения IP-адреса по имени компьютера и для получения информации о маршрутизации почты, обслуживающих узлы для протоколов в домене.
DNS подменяет адреса настоящих DNS-серверов подставными, в результате чего пользователь может быть перенаправлен на сайты, выгодные злоумышленникам.
Пользователи не сразу могут понять, что произошла ошибка - сайты, на которые их перенаправили, часто похожи на искомые.
С помощью DNS Changer злоумышленники могут получать доступ к персональным данным пользователя, говорит специалист по информационной безопасности компании «Андэк» Олег Глебов: «Хакеры могут перехватить личные данные, в том числе логины, пароли, а также номера кредитных карт, если пользователь зашел на поддельный сайт, например, банка».
Кроме того DNS, серверы ответственны за пересылку электронной почты - подмена может привести к потере или перехвату личной или деловой переписки.
Вирус заражал компьютеры обычных пользователей, глобальных компаний, входящих в рейтинг Fortune 500, а также системы, которые использовала Национальное аэрокосмическое агентство США NASA.
На пике активности DNS Changer удалось заразить около 4 млн устройств.
«Найти жертв вируса очень сложно, и на тех, кого мы нашли, потребовались годы», - цитирует The West эксперта SANS Security Institute Йоханнеса Ульриха.
Для поддержания работы зараженных компьютеров ФБР были созданы временные DNS-серверы - они заменяли подложные серверы хакеров. Но обслуживание альтернативных серверов обходится дорого, и ФБР предупредило, что работа временных серверов будет ограничена. В понедельник это предупреждение будет реализовано.
В настоящее время зараженными остаются около 300 тысяч компьютеров по всему миру - в Италии, Германии, Индии, Великобритании, Канаде, Франции, Австралии...
Больше всего пострадавших - в США (около 69 тысяч).
Вирус DNS Changer проник и в Россию. Но массового отключения от интернета в понедельник опасаться не стоит, считает Алексей Демин из G Data Software.
В период пика в 2009-2010 годах на Россию приходилось не менее ста тысяч зараженных компьютеров. Сколько сейчас, не известно.
«Даже небольшое число работающих копий вируса может представлять опасность», - полагает аналитик компании SearchInform Роман Идов.
Предупредить всех пользователей о том, что их компьютер заражен, невозможно, говорят эксперты. Но каждый пользователь может проверить свой компьютер на наличие вируса, чтобы избежать отключения от сети, в случае если его компьютер заражен, напоминает Глебов: «По инициативе ФБР был созданы сайты для автоматической проверки компьютера. Один из них: dns-ok.us. Если ваш компьютер помечается, как заражённый, то необходимо выполнить инструкции по настройке компьютера на легитимные DNS серверы».
Избавиться от опасности DNS Changer с помощью обычной антивирусной программы невозможно, говорит Олег Шабуров из Symantec. «При столкновении с вирусом DNS антивирусы обращаются к тем серверам, где нет обновлений, соответственно, остаются не обновленными и менее защищенными, чем в дальнейшем пользуются злоумышленники», - поясняет Шабуров.
Специалисты давно указывали на уязвимость такой ключевой структуры интернета, как система DNS, но сейчас мы можем в режиме реального времени удостовериться, что это не просто угроза, говорит Идов.
В первую очередь могут пострадать от отключения компании, бизнес которых завязан на интернете, утверждает Идов. Он уточняет, что отключение от интернета не будет длительным.
Автор: Екатерина Брызгалова, Анастасия Матвеева
| |