Сотни тысяч останутся без интернета из-за операции ФБР

В понедельник более 300 тысяч человек по всему миру, в том числе в США и Великобритании, могут остаться без доступа к интернету из-за того, что ФБР отключает серверы, которыми пользовались киберпреступники.

Серверы были конфискованы в ноябре 2011 года в ходе рейдов против группы преступников, использовавших вирус DNS Changer, поразивший более 4 млн компьютеров.

Вирус подменял адреса интернет-серверов, и запросы, производившиеся с зараженных компьютеров, перенаправлялись на страницы с рекламой. Деньги от рекламы шли преступникам, которые заработали на этом более 14 млн долларов.

Вирус до сих пор активен на многих компьютерах. По данным ФБР, зараженными остаются более 300 тыс. компьютеров в Италии, Германии, Индии, Австралии, России. Больше всего их в США.

После рейдов Федеральное бюро расследований установило временный сервер, чтобы люди, которые не знали о заражении своего компьютера, смогли выходить в интернет. Этот сервер обслуживала калифорнийская компания ISC, однако содержать его американским властям весьма накладно.

Последние несколько месяцев ФБР активно сотрудничало с компаниями по компьютерной безопасности, чтобы предупредить жертв злоумышленников о том, что их компьютеры могут быть заражены. В режиме онлайн существуют программы, позволяющие пользователям узнать, заражен ли их компьютер.

В итоге, по данным DNS Changer Working Group, число зараженных компьютеров сократилось с 4 млн до 300 тысяч.

После отключения сервера пользователи могут оказаться без доступа к интернету, поскольку зараженные компьютеры потеряют серверы, которые направляли их интернет-запросы.

По словам Шона Салливана, эксперта группы F-Secure, понять, действительно ли компьютер не может выходить в интернет, можно будет только через какое-то время: "Сначала компьютер будет использовать старые адреса, поскольку они сохранены в его памяти. То есть иногда доступ в интернет будет осуществляться, а иногда нет. Людей это собьет с толку".

Другие эксперты полагают, что на то, чтобы очистить от вирусов все зараженные компьютеры, уйдет немало времени.

"Очень серьезная проблема заключается в том, как связываться с жертвами преступников", - уверен Йоханнес Ульрих, исследователь института безопасности Sans.

Однако он полагает, что негативный эффект отключения серверов будет минимален, поскольку многие из использовавшихся преступниками систем уже не работают.

Источник: Русская служба Би-Би-Си

Другие новости по теме

ФБР: Сотни тысяч компьютеров могут отключить от интернета 9 июля Более 300 тыс. пользователей сети Интернет во всем мире могут потерять доступ во всемирную паутину, начиная с 9 июля 2012 года, сообщил во вторник представитель ФБР телеканалу Си-Эн-Эн.

Сотни тысяч компьютеров Apple Mac заразились вирусом Более 500 тысяч компьютеров производства американской компании Apple заражены вирусной программой Flashback Trojan, сообщает российская фирма, производящая антивирусные программы.

Сотни тысяч жителей Эстонии могут остаться без интернета из-за хакеров В июле без интернета могут остаться 360 000 клиентов эстонских провайдеров из-за киберпреступников, задержанных в начале ноября прошлого года в рамках совместной операции правоохранителей Эстонии и США.

Китайский вирус заразил более 250 млн компьютеров Вирус Fireball отслеживает трафик жертв.

Пресечена работа ботнета Grum, рассылавшего спам Эксперты компьютерной безопасности смогли остановить работу ботнета под названием Grum, который рассылал около 18% электронного спама. Управляющие сервера находились в Панаме, России и Украине.