6. Juli 2012

BSI warnt: Ersatzserver für vom DNS-Changer infizierte Rechner werden Montag abgeschaltet

Wer wenig auf die Sicherheit seines Rechners achtet, könnte am Montag Probleme bekommen, sich mit dem Internet zu verbinden. Dann wollen die USA nämlich Ersatzserver für Opfer der Schadsoftware "DNS Changer" abschalten. Der Trojaner hatte in befallenen Rechnern die DNS-Einstellungen manipuliert - DNS (kurz "Domain Name System") bezeichnet das System, das Domainnamen wie dradiowissen.de in für Maschinen verständliche Adressen übersetzt und den Computer im Internet auf die richtige Seite weiterleitet. Mit den manipulierten Einstellungen konnten Cyberkriminelle Suchergebnisse manipulieren oder weitere Schadsoftware auf den befallenen Rechner nachladen. Dafür hatten sie mehrere hundert "Zombie-Server" eingerichtet, die das FBI nach der Entdeckung beschlagnahmt und dafür Ersatzserver eingeschaltet hatte. Wenn diese nun am Montag abgeschaltet werden, könnten vom Trojaner befallene Computer weiter versuchen, sich darüber mit dem Internet zu verbinden. Das würde dann aber fehlschlagen.

Derzeit sind Schätzungen zufolge weltweit noch 300.000 Rechner vom "DNS Changer" befallen. Deswegen empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI) Nutzern, die DNS-Einstellungen zu überprüfen. Auf dieser Internet-Seite können Sie feststellen, ob Ihr Rechner betroffen ist, und gegebenfalls reagieren.

Quelle: DRadio Wissen Lizenz: Creative Commons Licence: Namensnennung, keine kommerzielle Nutzung, keine Bearbeitung (BY-NC-CD)