DNSChanger - DNSChanger

DNSChanger Бұл DNS ұрлау Троян.[1][2] Ретінде белгілі эстониялық компанияның жұмысы Rove Digital, зиянды бағдарлама компьютерлерді өзгерту арқылы компьютерлерді жұқтырды DNS өздігінен бағытталатын жазбалар қаскөй атау серверлері, содан кейін веб-беттерге өзінің жарнамасын енгізді. Шыңында DNSChanger төрт миллионнан астам компьютерлерді жұқтырды, ең болмағанда әкелді деп бағаланды US$ Жалған жарнама түсімінен оның операторына 14 миллион пайда.[3]

Екеуі де Windows және Mac OS X DNSChanger нұсқалары таратылды, ал соңғысы байланысты троян түрінде белгілі болды RSPlug. ФБР зиянды серверлерге 2011 жылдың 8 қарашасында рейд жасады,[4] бірақ олар 2012 жылдың 9 шілдесіне дейін зардап шеккен пайдаланушылардың Интернетке кіру мүмкіндігін жоғалтпау үшін оны алғаннан кейін серверлерді ұстап тұрды.

Пайдалану

DNSChanger ретінде таратылды жүктеу деп талап ету видео кодек мазмұнды веб-сайтта қарау үшін қажет, әсіресе жалған көріністер порнографиялық сайттар. Орнатқаннан кейін зиянды бағдарлама жүйені өзгертті Домендік атау жүйесі (DNS) конфигурациясы, оларды жалғандыққа бағыттайды атау серверлері Rove Digital филиалдары арқылы жұмыс істейді.[3] Бұл жалған атау серверлері бірінші кезекте ауыстырылды жарнама Ров сатқан жарнамалары бар веб-беттерде. Сонымен қатар, жалған DNS-сервер сілтемелер кейбір веб-сайттарға жарнама берушілерге, мысалы, қайта бағыттау сияқты IRS Веб-сайт а салықты дайындау компания.[5] DNSChanger әсерлері а. Ішіндегі басқа компьютерлерге де таралуы мүмкін Жергілікті желі еліктеу арқылы DHCP сервер, басқа компьютерлерді жалған DNS серверлеріне бағыттау.[5] Ровқа қарсы айыптау актісінде Америка Құрама Штаттарының әділет министрлігі сонымен қатар жалған серверлер жаңарту серверлеріне кіруге тыйым салғанын хабарлады антивирустық бағдарлама.[6]

Өшіру және уақытша DNS серверлері

2011 жылдың 1 қазанында Ghost батырмасын басыңыз (операцияға қатысты бірлескен тергеу), Америка Құрама Штаттарының Нью-Йорктің Оңтүстік округінің адвокаты үшін DNSChanger және Rove Digital компанияларына қосылған алты Эстония азаматы мен бір Ресей азаматына айып тағылды алаяқтық, компьютердің енуі, және қастандық.[6] Эстония билігі тұтқындауды жүзеге асырды, ал Америка Құрама Штаттарында орналасқан зиянды бағдарламамен байланысқан серверлерді тәркіледі ФБР.[3]

ФБР агенттерінің алаңдаушылықтарына байланысты, егер DNSChanger вирусын жұқтырған пайдаланушылар Интернетке қол жеткізе алмаса, егер жалған DNS серверлер толығымен жабылса, уақытша сот бұйрығы мүмкіндік беру үшін алынды Интернет жүйелері консорциумы инфекцияны жоймаған адамдардан DNS сұраныстарына қызмет ететін ауыстырушы серверлерді басқару және зиянды бағдарламаның бар екендігі туралы жедел хабарлау үшін әлі де вирус жұқтырғандар туралы ақпарат жинау.[7] Сот бұйрығының мерзімі 2012 жылдың 8 наурызында аяқталуы керек болған кезде, вирус жұқтырылған компьютерлер әлі де көп деп алаңдаушылықпен 2012 жылдың 9 шілдесіне дейін ұзартылды.[5] F-қауіпсіз 2012 жылдың 4 шілдесінде кем дегенде 300 000 компьютер DNSChanger зиянды бағдарламасын жұқтырған деп есептеді, оның 70 000-ы АҚШ-та орналасқан.[8] Уақытша DNS серверлерін ФБР 2012 жылдың 9 шілдесінде ресми түрде жауып тастады.[9]

Істен шығудың әсері аз болды, себебі ішінара үлкен әсер етті Интернет-провайдерлер уақытша DNS қызметтерін ұсыну және DNSChanger әсер еткен клиенттерге қолдау көрсету. және зиянды бағдарламалық жасақтама мен жақында өшіруге қатысты ақпараттық кампаниялар. Бұған DNSChanger бар-жоғын тексеретін онлайн-құралдар кірді Google және Facebook зиянды бағдарламадан зардап шеккен өз қызметтері туралы келушілерге хабарлама берді.[8] 2012 жылдың 9 шілдесіне дейін F-Secure АҚШ-тағы DNSChanger инфекцияларының саны 70 000-нан 42 000-ға дейін төмендеді деп есептеді.[9]

Әдебиеттер тізімі

  1. ^ Троян: Win32 / Dnschanger.O - Microsoft
  2. ^ «Fdde13872caa1a0e1b9331188ca93b8fc424fed43d86d5cf53f6965f6a77184e] үшін антивирустық сканерлеу] 2017-01-30 04:47:37 UTC - VirusTotal». www.virustotal.com.
  3. ^ а б c «Ботнеттегі ең үлкен алаяқтық Эстония хакерлері үшін миллиондаған ақша тапты». Ars Technica. Алынған 6 шілде 2012.
  4. ^ «Эстост түсірілді - тарихтағы ең үлкен киберқылмыстық алып тастау - TrendLabs қауіпсіздік барлау блогы». 9 қараша 2011 ж.
  5. ^ а б c «Шілдеде интернетті жоғалтпаңыз! ФБР DNSChanger ескертуін қайталайды». PC World. Алынған 6 шілде 2012.
  6. ^ а б «Зиянды бағдарламалық қамтамасыз етуді басқан алаяқтық ісі бойынша жетеуі айыпталды». Ars Technica. Алынған 6 шілде 2012.
  7. ^ "'DNSChanger 'зиянды бағдарламасы домендер дүйсенбіде қараңғыланған кезде мыңдаған адамды басып қалуы мүмкін «. Сымды. Алынған 6 шілде 2012.
  8. ^ а б «Сізге DNSChanger зиянды бағдарламасы жұқтырылған ба?». PC World. Алынған 6 шілде 2012.
  9. ^ а б «Интернет-провайдерлер DNSChanger-дің минималды әсері туралы есеп береді». PC World. Алынған 13 шілде 2012.

Сыртқы сілтемелер

  • www.dcwg.org - DNS ауыстырғыштың жұмыс тобы; DNSChanger инфекциясын диагностикалауға арналған құралдар мен ақпарат