днс инет

300 тысяч пользователей со всего мира могут лишиться доступа в интернет с 9 июля

Причина неприятной новости — деятельность специальных служб ФБР, направленная на ликвидацию крупнейшей ботсети DNSChanger. Сеть была создана гражданами России и Эстонии, и настолько глубоко проникла в компьютерные системы по всему миру, что в результате отключения серверов ботсети множество инфицированных компьютеров окажутся отключенными от интернета.

Вирус, получивший название DNSChanger, инфицирует компьютер и изменяет его DNS настройки — в результате злоумышленники могут управлять браузером пользователя, направляя его на необходимые им сайты. Преступников правоохранительные органы США арестовали еще осенью прошлого года, выходцы из бывших союзных республик были приговорены к различным срокам заключения. Статьи обвинения — мошенничество и ряд других кибер-преступлений. Общая сумма денежных средств, похищенных злоумышленниками, превысила 14 миллионов долларов.

На момент ареста количество зараженных компьютеров исчислялось полумиллионом экземпляров. В данном случае ФБР поступило нестандартно — сотрудники организации сами стали контролировать ботсеть — в результате вирус перестал распространяться, а инфицированные устройства продолжали нормально работать. Рабочая группа создала специализированный ресурс dcwg.org, назначение которого — тестирование компьютера на наличие вируса и также предоставление необходимой информации и инструкций. Ряд сопутствующих предупреждений был размещен в социальных сетях. Кроме того, полезную информацию стали распространять некоторые сторонние компании.

Впрочем, около 300 тысяч компьютеров сейчас остаются зараженными, и именно они пострадают из-за отключения серверов, обслуживающих ботсеть. Для возобновления доступа к интернету потребуется удалить вредоносный код и скорректировать настройки.