Подписывайтесь на Газету.Ru в Telegram Публикуем там только самое важное и интересное!
Новые комментарии +

Понедельник без интернета

В понедельник ФБР отключит тысячи компьютеров по всему миру от сети

В понедельник ФБР отключит сотни тысяч компьютеров по всему миру, зараженных вирусом DNS Changer. С помощью этого вируса хакеры перенаправляли пользователей на поддельные сайты и получали доступ к персональной информации. Акция затронет и российских юзеров, в первую очередь компании, бизнес которых связан с предоставлением интернет-услуг.

Сотни тысяч интернет-пользователей по всему миру могут остаться без сети с 9 июля. В понедельник Федеральное бюро расследований (ФБР) США намерено отключить DNS-серверы, которые обслуживали устройства, зараженные вирусом DNS Changer.

Вирус обнаружен в 2007 году. Domain Name System (DNS) — это компьютерная система для получения информации о доменах. Используется для получения IP-адреса по имени компьютера, для получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене.
DNS Changer подменяет адреса настоящих DNS-серверов подставными, в результате чего пользователь может быть перенаправлен на сайты, выгодные злоумышленникам.

Пользователи не сразу могут понять, что произошла ошибка: сайты, на которые их перенаправили, часто похожи на искомые.

С помощью DNS Changer злоумышленники могут получать доступ к персональным данным пользователя, говорит специалист по информационной безопасности компании «Андэк» Олег Глебов: «Хакеры могут перехватить личные данные, в том числе логины, пароли, а также номера кредитных карт, если пользователь зашел на поддельный сайт, например, банка».

Кроме того DNS-серверы ответственны за пересылку электронной почты — подмена может привести к потере или перехвату личной или деловой переписки.

Вирус заражал компьютеры обычных пользователей, глобальных компаний, входящих в рейтинг Fortune 500, а также системы, которые использовало Национальное аэрокосмическое агентство США (NASA).

На пике активности DNS Changer удалось заразить около 4 млн устройств.

«Найти жертв вируса очень сложно, и на тех, кого мы нашли, потребовались годы», — цитирует The West эксперта SANS Security Institute Йоханнеса Ульриха.

Для поддержания работы зараженных компьютеров ФБР были созданы временные DNS-серверы – они заменяли подложные серверы хакеров. Но обслуживание альтернативных серверов обходится дорого, и ФБР предупредило, что работа временных серверов будет ограничена. В понедельник это предупреждение будет реализовано.

В настоящее время зараженными остаются около 300 тысяч компьютеров по всему миру – в Италии, Германии, Индии, Великобритании, Канаде, Франции, Австралии…

Больше всего пострадавших в США (около 69 тысяч).

Вирус DNS Changer проник и в Россию. Но массового отключения от интернета в понедельник опасаться не стоит, считает Алексей Демин из G Data Software.

В период пика, в 2009–2010 годах, на Россию приходилось не менее ста тысяч зараженных компьютеров. Сколько сейчас, неизвестно.

«Даже небольшое число работающих копий вируса может представлять опасность», — полагает аналитик компании SearchInform Роман Идов.

Предупредить всех пользователей о том, что их компьютер заражен, невозможно, говорят эксперты. Но каждый пользователь может проверить свой компьютер на наличие вируса, чтобы избежать отключения от сети, в случае если его компьютер заражен, напоминает Глебов: «По инициативе ФБР был созданы сайты для автоматической проверки компьютера, один из них dns-ok.us. Если ваш компьютер помечается как заражённый, то необходимо выполнить инструкции по настройке компьютера на легитимные DNS-серверы».

Избавиться от опасности DNS Changer с помощью обычной антивирусной программы невозможно, говорит Олег Шабуров из Symantec. «При столкновении с вирусом DNS Changer антивирусы обращаются к тем серверам, где нет обновлений, — соответственно, остаются необновленными и менее защищенными, чем в дальнейшем пользуются злоумышленники», — поясняет Шабуров.

Специалисты давно указывали на уязвимость такой ключевой структуры интернета, как система DNS, но сейчас мы можем в режиме реального времени удостовериться, что это не просто угроза, говорит Идов.

В первую очередь могут пострадать от отключения компании, бизнес которых завязан на интернет, утверждает Идов. Он уточняет, что отключение от интернета не будет длительным.

Новости и материалы
«Спартак» интересуется игроком ЦСКА
В московской парке неадекватная женщина загасила сигарету о лицо чужого ребенка
Стало известно, когда «АвтоВАЗ» выпустит новый семиместный минивэн
Названа одна из целей беспилотника, сбитого в подмосковном Серпухове
Министр обороны Франции отказался демилитаризировать Украину
Стали известны обедневшие после инаугурации Трампа миллиардеры
В Чили спустя 130 лет обнаружили исчезнувший вид лягушки
Лавров заявил о готовности России обсуждать Украину в контактах с США и другими странами
Группировка ВСУ в Судже потеряла связь с командованием
Двух украинских бойцов осудили за теракты в Курской области
Делегация США опоздала на встречу с представителями Киева в Джидде
Акции компании Илона Маска обрушились
Лавров обсудил с генсеком ОБСЕ урегулирование украинского конфликта
Названа опасность плохого сна для мозга пожилых
В Челябинске закидали яйцами машину врача за семь миллионов рублей
Лещенко раскрыл, каких молодых исполнителей он слушает
В Польше обратились к Украине и США на фоне встречи в Джидде
В Сети появилось необычное фото премьера Канады
Все новости