Facebook поможет пользователям избавиться от последствий вируса DNSChanger

6 июня 2012 года

Крупнейшая в мире социальная сеть Facebook присоединилась к консорциуму экспертов по информационной безопасности, который занимается устранением последствий массового заражения пользователей интернета вирусом DNSChanger, перенаправлявшим их на сайты кибермошенников, сообщает пресс-служба Facebook.

"Facebook постоянно работает над повышением защищенности своих пользователей от вредоносного ПО. Одна из актуальных угроз, с которой мы боремся, называется DNSChanger", - говорится в сообщении пресс-службы.

Помимо Facebook, в консорциум входит антивирусная комания Trend Micro, американские телеком-операторы AT&T и Verizon, компании Comcast и Time Warner Cable & RoadRunner, а также ряд других корпораций и некоммерческих организаций.

Вирус DNSChanger, попав в компьютер пользователя, перенаправлял их на сайты, принадлежащие хакерам, и изменял настройки браузера. Киберпреступникам удалось заразить более 570 тысяч компьютеров по всему миру. DNS-сервер отвечает, в том числе, за правильное соотнесение буквенного адреса сайта и IP-адреса сервера, на котором расположен сайт.

После задержания злоумышленников в ноябре минувшего года правительство США запустило DNS-серверы, которые заменили принадлежавшие злоумышленникам, чтобы владельцы зараженных машин могли продолжить пользоваться интернетом. Но содержание этих серверов уже обошлось правительству в 87 тысяч долларов, и власти США намереваются прекратить их работу 9 июля. Пользователи, которые до этой даты не исправят свои компьютеры от воздействия DNSChanger, потеряют возможность подключаться к интернету.

Чтобы это предотвратить, Facebook будет демонстрировать окно с предупреждением о заражении и инструкцией по удалению вируса тем пользователям социальной сети, чьи компьютеры могут быть заражены.

Поскольку DNSChanger был способен обходить актуальные антивирусные технологии, а его вредоносное действие малозаметно непрофессиональному пользователю, зараженными остаются несколько сотен тысяч компьютеров по всему миру. По оценкам экспертов на конец апреля текущего года, зараженными оставались около 360 тысяч ПК.

По данным ФБР, около 85 тысяч зараженных компьютеров находится в США. Также зараженные компьютеры есть в Индии, Италии, Великобритании, Германии, Испании, Франции, Канаде и Китае.

В ноябре минувшего года ФБР задержало шестерых граждан Эстонии (седьмого участника банды, гражданина РФ, арестовать не удалось) по подозрению в совершении мошенничества в компьютерных сетях. Предполагается, что, распространив вирус DNSChanger, злоумышленники построили мошенническую схему, при которой владельцы зараженных компьютеров всякий раз, пользуясь интернетом, незаметно для себя посещали рекламные страницы, указанные злоумышленниками. По данным следствия, таким образом хакеры могли заработать около 14 миллионов долларов.