Головна
 
Цей матеріал опубліковано на Корреспондент.net у рамках офіційної партнерської угоди з BBC Україна

Тисячі людей можуть втратити доступ до інтернету через ФБР

BBC Україна, 9 липня 2012, 16:15
0
6
Тисячі людей можуть втратити доступ до інтернету через ФБР
До 2011 року вірус DNS Changer вразив понад 4 млн комп'ютерів у світі

Понад 300 тисяч людей, в тому числі багато користувачів у США та Британії, можуть втратити доступ до інтернету, оскільки ФБР вимикає сервери, якими користувались кіберзлочинці.

ФБР конфіскувало сервери у листопаді 2011 року в ході рейдів проти групи злочинців, які використовували вірус DNS Changer, що вразив понад чотири мільйони комп'ютерів.

Вірус змінював адреси інтернет-серверів, і запити із заражених комп'ютерів спрямовувались на сторінки з рекламою. Гроші від реклами надходили злочинцям, які заробили на цьому понад 14 мільйонів доларів.

Вірус дотепер є активним на багатьох комп'ютерах. За даними ФБР, зараженими лишаються понад 300 тисяч комп'ютерів в Італії, Німеччині, Індії, Австралії, Росії. Однак найбільше їх у США.

Після рейдів Федеральне бюро розслідувань встановило тимчасовий сервер, аби користувачі, які не знали про зараження свого комп'ютера, могли виходити в інтернет.

Цей сервер обслуговувала каліфорнійська компанія ISC, однак утримувати його своїм коштом американській владі надто дорого.

Глобальна чистка

Останні кілька місяців ФБР активно співпрацювало з компаніями з комп'ютерної безпеки, аби попередити жертв зловмисників про те, що їхні комп'ютери можуть бути заражені. В режимі онлайн існують програми, які дозволяють користувачу дізнатись, чи заражений його комп'ютер.

Зрештою, за даними DNS Changer Working Group, кількість заражених комп'ютерів скоротилась з 4 мільйонів до 300 тисяч.

Після того, як сервер вимкнуть, користувачі можуть залишитися без доступу до інтернету, оскільки заражені комп'ютери втратять сервери, які спрямовували їхні інтернет-запити.

За словами експерта групи F-Secure, Шона Саллівана, зрозуміти, чи справді комп'ютер не може виходити в інтернет, можна буде лише за деякий час:

"Спочатку комп'ютер буде використовувати старі адреси, оскільки вони збережені в його пам'яті. Тобто іноді доступ до інтернету буде, а іноді  ні. Людей це спантеличить".

Інші експерти вважають, що на те, аби очистити від вірусів усі заражені комп'ютери, знадобиться багато часу.

"Дуже серйозна проблема полягає в тому, як зв'язуватися з жертвами зловмисників",  каже Йоханнес Ульріх, дослідник інституту безпеки Sans.

Однак він вважає, що негативний ефект від відімкнення серверів буде мінімальним, тому що багато з систем, які використовували зловмисники, вже не працюють.

Джерело: ВВС Україна

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Корреспондент.net в соцмережах