9. srpnja Internet sudnji dan - Kako spriječiti i spasiti svoj sustav

Vjerojatno niste čuli DNSchanger malware. Ako je to istina, vjerojatno imate manje od 48 sati da biste znali o čemu se radi i kako bi to moglo utjecati na vas. Kad bolje razmislimo, znamo što bi vam to moglo učiniti: moglo bi vas zadržati na internetu od 9. srpnja nadalje. Iskusit ćete iz prve ruke ono što osjeća smrt Interneta.

Nadamo se da smo dobili vašu pažnju već zato što je vrijeme bitno. Pokrivajmo osnove vrlo brzo.

o DNSChanger Malware

DNSchanger je zlonamjerni softver otkriven 2007. godine, koji je inficirao milijune računalnih sustava širom svijeta. Izdali su ga kriminalci kako bi preuzeli kontrolu nad vašim web poslužiteljem. Malware presreće web-lokacije koje je posjetio vaš web-preglednik i preusmjerava vas na druge web-lokacije koje su pripremile, pa ćete poslužitelj koristiti pod njihovom kontrolom. Nakon što ste zaraženi, postavljeni ste da koristite samo njihov poslužitelj svaki put kada idete na internet. Ovaj DNS poslužitelj izmijenit će svako pretraživanje korisnika, dajući lažne i zlonamjerne odgovore te promicati lažne i opasne proizvode. Pokazuje korisnicima izmijenjenu verziju Interneta.

Glavna ideja ovog poslužitelja je da lako mogu gurnuti web oglase na vas, zarađujući milijune dolara. I dalje možete normalno surfati Internetom ako poslužitelj radi.

Zašto biste trebali ukloniti Malware DNSChanger

Kada su FBI i estonska policija zaplijenili ove kontrolirane poslužitelje neko vrijeme tijekom 2011. godine, očistili su sve operacije kriminala, no poslužitelji su stalno radili kako bi služili svim zaraženim sustavima. Ako su isključili poslužitelj, web-aktivnosti ovih zaraženih sustava bit će poremećene. To znači da ako je vaš sustav jedan od zaraženih, više ne možete ići na internet.

Budući da je seige, posebna grupa pod nazivom DNSChanger Working Group (DCWG) dodijeljena za održavanje poslužitelja, ali kako je to bila skupa operacija za održavanje, donesena je konačna odluka da se ti DNS poslužitelji isključe.

To će se dogoditi 9. srpnja 2012.

Ranije ove godine, rečeno je da je bilo još oko 450.000 računalnih sustava koji su još uvijek zaraženi, ali sada je smanjen na oko 277.000. Ako se na ovim poslužiteljima ne radi, ako je vaš sustav među 277.000 zaraženih, nakon 9. srpnja nećete moći pristupiti internetu - osim ako ne pamtite svaku IP adresu web-lokacija koje želite posjetiti.

Kako saznati je li vaš sustav zaražen

Prvo, morate saznati je li vaš sustav među još uvijek zahvaćenih 277.000 sustava. Od svibnja 2012. Google je pokrenuo inicijativu da vas obavijesti ako pronađu DNSChanger Malware u vašem sustavu, dajući vam upozorenje na njihovoj web-lokaciji. Kada vidite upozorenje, kliknite vezu "Saznajte kako ukloniti ovaj softver", a Google će vas voditi o koracima za uklanjanje zlonamjernog softvera.

Ako upozorenje ne vidite na Googleovoj web-lokaciji, možete posjetiti i službenu web-lokaciju tvrtke DCWG da biste saznali je li vaš sustav jedan od žrtava, a ako jest, slijedite upute za uklanjanje.

Postoje i mnoge druge web-lokacije "Jeste li zaražene" dostupne na mnogim jezicima; možete provjeriti ovdje.

Kako ukloniti DNSChanger Malware

Ako je vaš DNSChanger zlonamjerni program utjecao na vas, trebate popraviti vaš računalni sustav. Jedini način koji istraživači predlažu da popravi vaše računalo je reformatiranje tvrdog diska i ponovno instaliranje operativnog sustava od nule. Vraćanje operativnog sustava na prethodnu sigurnosnu kopiju nije dovoljno jer će zlonamjerni softver moći vratiti vaš sustav.

Kao što je predložio DCWG, ako ste zaraženi slijedite nekoliko koraka:

1. rezerva sve važne datoteke.

2. Slijedite vodič za samopomoć kao što je navedeno u "besplatnim alatima" na donjem popisu.

3. Kada je računalo čisto, slijedite upute na provjerite jesu li postavke DNS-a ispravne.

4. Nakon popravka računala, provjerite je li usmjerivač (ako koristite) koristite postavke DNS-a koje pruža ISP.
5. Promjena DNS-a samo je jedna od funkcija paketa zlonamjernog softvera. Zlonamjerni softver mogao je uhvatiti neke od vaših važnih informacija pa je dobra ideja provjerite svoje bankovne izvještaje i kreditna izvješća kao i da poduzme mjere opreza mijenjanje zaporki na bilo kojem online računu.

Dostupni su brojni besplatni alati s vodičima za samopomoć koji će vam pomoći ukloniti DNSChanger i povezane prijetnje;

• Hitman Pro (32-bitne i 64-bitne verzije)
• Kaspersky Labs TDSSKiller
• Microsoft Windows Defender Offline
• Microsoftov sigurnosni skener
• Norton Power Eraser
• Trend Micro Housecall
• MacScan
• Avira

Kako se zaštititi

Da biste saznali kako se zaštititi od infekcija zlonamjernim softverom, provjerite sljedeće web-reference koje vas vode u zaštiti sebe od DNSChanger-a i mnogih drugih zlonamjernih programa.

• APWG Program CMU-CyLab Anti-Phishing obrazovanja
• Microsoftovo razumijevanje sigurnosti i sigurnijeg računalstva
• CERT Koordinacijski centar Sigurnost kućne mreže

Zaključak

Ako ste dio grupe koja ne može živjeti bez Interneta, trebate djelovati odmah ili se pripremiti da se oprostite od Interneta. Opet, da biste saznali jeste li zaraženi, započnite ovdje.