Google pokrenuo kampanju obaveštavanja korisnika računara zaraženih DNSChanger malverom

Vesti, 23.05.2012, 09:58 AM

Google pokrenuo kampanju obaveštavanja korisnika računara zaraženih DNSChanger malverom

Google je započeo ambiciozan poduhvat obaveštavanja približno pola miliona korisnika o tome da su njihovi računari zaraženi malverom DNSChanger. Ideja je da se na vreme obaveste korisnici zaraženih računara da će 9. jula, ukoliko ne reše problem infekcije računara DNSChanger malverom, njihova veza sa internetom biti prekinuta zbog toga što će toga dana FBI ugasiti servere pod čijom su kontrolom zaraženi računari.

Upozorenje će se naći na vrhu stranice sa rezultatima opšte pretrage, pretrage slika i novosti.

“Vaš računar je izgleda zaražen,” - to je tekst poruke koju će Google uputiti korisnicima zaraženih računara uz dodatne informacije o tome zašto neće biti moguć pristup internetu sa tih računara od 9. jula.

DNSChanger, malver poznat pod nazivima RSPlug, Puper, i Jahlav, bio je aktivan sve dok FBI u novembru prošle godine u saradnji sa vlastima Estonije nije uhapsio šestoricu odgovornih za širenje malvera i prevare sa klikovima.

DNSChanger je usmeravao zaražene računare ka DNS (Domain Name System) serverima koji su bili pod kontrolom prevaranata, što je korisnike zaraženih računara umesto na legitimne sajtove vodilo na sajtove po odabiru napadača.

Način na koji će funkcionisati sistem upozoravanja je jednostavan: kada jedan od zamenskih servera koji je pod kontrolom ISC (Interner Systems Consortium) kontaktira Google-ove servere, oni odgovaraju sa određenom IP adresom. Ako ta IP adresa dolazi od zaraženog računara, upozorenje će biti prikazano u rezultatima pretrage.

Infekcija DNSChanger malverom bila je rezultat posete korisnika određenom veb sajtu ili preuzimanja određenog programa za online gledanje video snimaka. Malver je menjao ne samo DNS podešavanja već je i onemogućavao antivirusni softver da se ažurira.

Od novembra prošle godine pokrenuto je nekoliko kampanja obaveštavanja korisnika čiji su rezultati bili ograničeni zbog toga što sistem obaveštavanja nije bio ciljani (obaveštavanje korisnika zaraženih računara) ili se obaveštavanje nije sprovodilo na maternjim jezicima korisnika računara. Trenutna stopa dezinfekcije je takva da bi se moglo dogoditi da u julu stotine hiljada korisnika računara budu u onemogućeni da pristupe internetu ili da im internet veza bude značajno sporija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OBAVEŠTENJE o godišnjem odmoru

Sajt neće biti ažuriran u periodu od 01. do 15. septembra zbog godišnjih odmora. Vidimo se za dve nedelje. Ekipa Informacija.rs... Dalje

OPREZ: ''Procurele kopije'' Windowsa 9 vode do malvera i fišing stranica

OPREZ: ''Procurele kopije'' Windowsa 9 vode do malvera i fišing stranica

Sajber kriminalci nikad ne propuštaju priliku da iskoriste velike događaje kao mamac za neoprezne korisnike, a upravo se to dešava sa glasinama da ... Dalje

Bolja godina za Flash, Reader i Javu, ipak ovi programi su i dalje veliki problem

Bolja godina za Flash, Reader i Javu, ipak ovi programi su i dalje veliki problem

Opšte je poznato da su Java, Adobe Flash i Reader najugroženiji softver na prosečnom računaru. Međutim, izgleda da je 2014. bila bolja od prošle... Dalje

Maliciozne reklame na Java.com, Photobucket.com i drugim popularnim sajtovima

Maliciozne reklame na Java.com, Photobucket.com i drugim popularnim sajtovima

Zar nije ironija da naletite na Java exploit na sajtu Java.com, na kome se preuzima jedan od najkorišćenijih dodataka za browsere? Ovo pitanje su po... Dalje

Microsoft uklonio više od 1500 lažnih aplikacija iz Windows Store

Microsoft uklonio više od 1500 lažnih aplikacija iz Windows Store

U nastojanju da povrati poverenje korisnika u Windows prodavnicu aplikacija, Microsoft je uklonio 1500 lažnih aplikacija koje su bile u ovoj prodavni... Dalje