Na próxima segunda-feira (09/07), computadores infectados com o malware DNSChanger perderão acesso à internet. Esta é a data judicial acertada pela polícia norte-americana FBI e pelo Internet Systems Consortium para desligar os servidores que são usados atualmente para direcionar os endereços na web.
Veja aqui se o seu computador está contaminado.
A história já dura alguns anos. O FBI tomou posse dos servidores após a “Operation Ghost Click” (em tradução livre: “Operação Clique Fantasma”), na qual trabalhou em conjunto com o departamento de polícia da Estônia para prender seis estonianos que usavam o malware para desviar dinheiro.
Para cometer a fraude – forçando um navegador da web a “clicar” em certos anúncios, gerando receita de redes de pay-per-impression ou taxas de referência – os criminosos usaram seu malware para alterar as configurações de DNS (Domain Name System) no PCs infectados e ligá-los aos seus próprios servidores DNS, criando botnets. Segundo a AVG, para evitar que os computadores contaminados, e que, portanto, estavam usando os servidores DNS falsos, ficassem sem acesso à internet, o FBI substitui temporariamente esses servidores por servidores limpos.
Ao todo, os criminosos receberam US$ 14 milhões. Segundo a AVG, o processo começou em 2007 e chegou a atingir quatro milhões de máquinas.
Para evitar que os computadores contaminados e que, portanto, estavam usando os servidores DNS falsos, ficassem sem acesso à internet, o FBI substitui temporariamente esses servidores por servidores limpos. Com o fim desse serviço, que será no dia 9 de julho, os aproximadamente 300 mil computadores que ainda estão contaminados ficarão sem acesso à internet.
“Em termos simples, a conectividade não será cortada para sistemas infectados com DNSChanger, mas as comunicações via internet não funcionarão”, explicou recentemente Kurt Baumgartner, pesquisador sênior de segurança da Kaspersky Lab.
“Nos Estados Unidos, as agências governamentais, usuários domésticos, e outras organizações ainda infectados com o malware terão sistemas que efetivamente não pode ficar online, não é possível enviar e-mail, e realizar outras tarefas. Os computadores que estão conectados à rede simplesmente não vão se comunicar com qualquer coisa”, explicara.
De acordo com a Fsecure, até 11 de junho 300 mil endereços de IP únicos estavam conectados a esses serviços. A empresa explica que especialmente na Itália, mais de 26 mil computadores continuam infectados. O Brasil possui mais de seis mil máquinas infectadas.
A AVG explica que caso o seu computador esteja infectado, é preciso instalar um antivírus e reconfigurar o DNS da sua máquina ou do modem-router.
Com InformationWeek EUA
Saiba mais:
Google avisa usuários infectados com DNSChanger
A Unico, empresa brasileira especializada em identidade digital e biometria facial, ingressou com ações nas…
A Salesforce anunciou parceria com a FIFA como apoiadora oficial da Copa do Mundo de…
Neil Redding será o palestrante de abertura do IT Forum Praia do Forte 2026. Com…
Apesar da consolidação da computação em nuvem como um dos pilares da transformação digital, uma…
As equipes de segurança cibernética enfrentarão um cenário cada vez mais complexo nos próximos anos,…
Apenas uma em cada três pessoas dos Estados Unidos aprova o ritmo acelerado de construção…