اطلاع‌رسانی به كاربران آلوده به DNSChanger

اطلاع‌رسانی به كاربران آلوده به DNSChanger

تاریخ ایجاد

شماره: IRCNE2012071543
تاريخ: 18/04/91

بنابر اطلاعات واصله، احتمال ايجاد وقفه در دسترسي به اينترنت برخي از سيستم ها در تاريخ 19 تيرماه سال جاري ( 9 جولاي ) وجود خواهد داشت. سيستم هاي مذكور آلوده به بدافزاري با نام DNSChanger‌ بوده و FBI، در روز 9 جولاي تصميم به پاكسازي DNS‌هاي آلوده مي نمايد، بنابراين سيستم هايي كه آلوده به اين بدافزار گرديده اند، احتمال ايجاد وقفه در دسترسي به اينترنت را خواهند داشت. DNSChanger يك تروجان است كه در شكل‌هاي مختلف مانند دام هاي تبليغاتي به آلوده سازي سيستم قرباني پرداخته و پس از نصب بر روي سيستم، به صورت پيوسته تنظيمات DNS سيستم آلوده را به سمت سرورهاي تقلبي تغيير داده و به منظور سرقت اطلاعات شخصي و ايجاد درآمد و آگهي‌هاي نامشروع براي كلاهبرداران، جستجوها و URL هاي درخواست شده را به سمت وب سايت‌هاي مخرب سوق مي‌دهد. نسخه‌هاي مختلفي از اين بدافزار جهت سيستم عامل‌هاي ويندوز و Mac در سال 2008 يافت شد كه به نام‌هايOSX.RSPlug.A, OSX/Puper و OSX/Jahlav-C مي‌باشد و از طريق وب سايت‌هاي غيراخلاقي به صورت فايل‌هاي ويدئو توزيع مي‌شوند.
FBI اعلام نمود كه با همكاري سازمان‌ها و موسسات خصوصي و دولتي، 7 هكر استونيايي و روسي را به اتهام ايجاد بات نت با دامنه بيش از 4 ميليون نفر دستگير نموده است. اين گروه با استفاده از اين تكنيك اقدام به آلوده سازي سيستم‌هاي قرباني نموده و با تغيير DNS، سيستم آن‌ها را به وب سايت‌هاي مورد نظر هدايت مي‌نمودند. سپس با كليك سيستم قرباني بر تبليغات نمايش داده شده بيش از 14 ميليون درآمد كسب كرده بودند.

مطالب مرتبط:
اطلاع‌رسانی گوگل به كاربران آلوده به DNSChanger
اطلاع‌رسانی فيس‌بوک به كاربران آلوده به DNSChanger

برچسب‌ها