TODO sobre DNS-Changer

[kata4sera]

El FBI podría dejar sin Internet a millones de personas el próximo 8 de marzo





En caso de que en exactas tres semanas más (el próximo 8 de marzo) no puedas venir a leer el foro de IntercamviosVirtuales.org favorito, ni puedas acceder a nada en Internet, no quieras culpar a los administradores del foro, ni nada por el estilo; se trata del FBI. A ellos deberás culpar. Porque en dicha fecha la policía federal estadounidense desconectará múltiples servidores de dominios, dejando fuera de combate a todos los computadores que los usen.


Pero no llenen de piedras sus bolsillos aún, a pesar de que quizás la medida pueda afectarles. Todo esto obedece a que la policía debe lidiar con el denominado DNSChanger Trojan que -como su nombre lo dice- modifica la configuración DNS de los computadores infectados para redireccionar el tráfico hacia sitios maliciosos. Con esta medida podrán atacarlo y eliminarlo para siempre.

Este troyano fue creado en Estonia y, pese a que sus creadores ya fueron arrestados, se estima que ha infectado máquinas en alrededor de la mitad de las compañías más importantes del mundo y a las principales entidades gubernamentales. Peor aún es que también impide visitar páginas de seguridad que podrían descubrir y arreglar el problema.


Entonces el FBI obtuvo una orden judicial que le permite armar servidores de reemplazo temporal para que los infectados puedan limpiar el gusano de sus sistemas, pero esta expira el 8 de marzo, por lo que de no producirse una extensión del plazo, todo quien no haya eliminado el problema podría quedar absolutamente desconectado. Pero para todos quienes sospechen de la existencia del troyano en sus equipos o que simplemente quieran verificar que están ok, pueden informarse para revisarlo en el DNS Changer Working Group (tanto para personas como para empresas) y también en el propio FBI.


fuente: Link: FBI to Take Down a Chunk of Internet on March 8 (Geekosystem)

[Eloy58]

Comprueba si estás infectado con DNS-Changer o no podrás navegar a partir de marzo

El Centro de alerta anti-botnet alemán en colaboración con el Instituto español de tecnologías de la Comunicación (INTECO) ofrecen una herramienta para comprobar en tres sencillos pasos que no estás infectado con el troyano DNSChanger.

Como ya sabemos, el FBI desarticuló en noviembre pasado, una organización que había logrado secuestrar tras la inyección de malware cuatro millones de ordenadores en cien países. Una red de ordenadores zombies compuesta por equipos informáticos de usuarios, empresas y administraciones como la NASA y que formaban la red de cibercrimen más grande hasta ahora conocida y desmantelada.

El malware utilizado fue el troyano DNS-Changer, que infecta sistemas Windows, Mac y Linux, modificando la configuración DNS de los equipos y el propio router de conexión, logrando que éstos utilicen servidores DNS no legítimos controlados por los atacantes.

El problema es que a pesar de la eliminación del troyano por una solución antivirus, los cambios provocados en la conexión a Internet permanecen por lo que tras la eliminación de los servidores prevista para el 8 de marzo, los equipos con routers y sistemas modificados no podrán navegar por Internet.

De ahí la recomendación de comprobar la configuración de red, manualmente, o automáticamente en tres sencillos pasos desde INTECO-CERT.

http://www.dns-changer.eu/es/check.html

Si utilizas servidores DNS no legítimos puedes desinfectar tu sistema Windows, Mac o Linux siguiendo estas instrucciones

Espero les sea de ayuda ... Saludos.

[baduser]

dificil de creer... pero....

[VJEVans]

gracias por la infomarcion compañero ....

[Orpheus96]

Gracias por la información kata4sera, bueno estos del FBI son insaciables #!*.* xD

Saludos!!

[ironman1]

[carmen10]

[Otakurpg]

Muchas gracias por la info! Salu2

[Hunted]

Vemos que al pasar el tiempo, en vez de fortalecernos, cada vez somos más vulnerables... debería ser inversamente proporcional... Salu2 y gracias por la información!!!

[Ricalbur]

Se le agradece la info.