F-Secure divulga detalhes sobre malware DNSChanger

O laboratório de pesquisa da empresa de segurança F-Secure divulgou mais detalhes sobre o malware DNSChanger, que tem atrapalhado o sono de equipes de segurança digital nos últimos dias. De acordo com a empresa, trata-se de um tipo de malware que rouba informações a partir de consultas na internet feitas pelo usuário, ao exibir publicidade fraudulenta que redireciona usuários a sites falsos controlados por criminosos cibernéticos.

Em novembro de 2011, o FBI e autoridades da Estônia prenderam os líderes de uma fraude relacionada ao caso DNSChanger. Um botnet alterou as configurações dos servidores DNS nos computadores infectados com o objetivo de promover esquemas de fraudes envolvendo esse tipo de publicidade falsa.

Mais de 500 mil computadores foram infectados. Até o dia 11 de junho, havia mais de 300 mil endereços de IP únicos que se conectam aos servidores DNS sendo executados em nome do FBI. Os tribunais americanos autorizaram os servidores do FBI até o dia 9 de julho. Após essa data, os computadores infectados não poderão fazer pesquisas na internet até que as configurações do DNS sejam alteradas.

Para saber se o seu computador está infectado, o usuário pode checar neste site se as configurações do DNS estão corretas: http://www.dcwg.org/detect/. A F-Secure explica que, se houver algo errado com a configuração do servidor DNS de um usuário e o computador estiver infectado, existe uma ferramenta criada pela empresa e baseada em script que pode ser utilizada para restaurar as configurações do DNS problemáticas.

No entanto, a empresa adverte que tal ferramenta só deve ser usada se o computador estiver realmente infectado, o que pode ser conferido a partir dos links fornecidos no site http://www.dcwg.org/detect.

O Brasil possui mais de 6 mil IPs infectados. Já na Itália, a situação é bem mais grave, com mais de 26 mil computadores ainda infectados. Para conhecer as estatísticas de cada país basta clicar aqui

Mais informações sobre DNSChanger estão disponíveis no blog da F-Secure.