文章內(nèi)容

FBI關(guān)閉被感染DNS服務(wù)器倒計(jì)時(shí)

發(fā)布時(shí)間: 2012/8/19 18:37:09

　FBI宣布將在7月9日關(guān)閉被感染的DNS服務(wù)器，執(zhí)行“Operation Ghost Click”(幽靈點(diǎn)擊行動(dòng))收官戰(zhàn)役。趨勢(shì)科技提醒網(wǎng)民：搶救您電腦上網(wǎng)功能的黃金時(shí)間，正在一點(diǎn)點(diǎn)流失。當(dāng)Rove Digital服務(wù)器被關(guān)閉時(shí)，您可能無(wú)法正常上網(wǎng)!趨勢(shì)科技今天表示，一旦FBI關(guān)閉DNS服務(wù)器，遭受感染的計(jì)算機(jī)很可能將無(wú)法連上互聯(lián)網(wǎng)。根據(jù) DNS Changer Working Group信息，目前仍有300，000用戶受到感染，中國(guó)是遭受此感染影響的7大國(guó)家和地區(qū)之一。

　　為此，趨勢(shì)科技建議廣大網(wǎng)民除了需要及時(shí)掌握上述信息可能造成的影響之外，如果不能確定在2012年7月9日之后能否繼續(xù)上網(wǎng).

　　Rove Digital 是什么？

　　去年秋天，F(xiàn)BI發(fā)起了“Operation Ghost Click”行動(dòng)，在趨勢(shì)科技的協(xié)助下一舉破獲了Rove Digital網(wǎng)絡(luò)犯罪集團(tuán)。該犯罪團(tuán)伙最為人所知的惡行，就是散播DNS竄改木馬程序來(lái)從事和協(xié)助其他黑客組織進(jìn)行不法行動(dòng)，同時(shí)，該團(tuán)伙也是史上最大的僵尸網(wǎng)絡(luò)DNS Changer(域名系統(tǒng)劫持病毒)的制造者。“

　　Rove Digital是Esthost、EstDomains、Cernel、UkrTelegroup以及多家不知名的空殼公司在愛(ài)沙尼亞的母公司，Rove Digital旗下這些公司從2002年起即開始從事網(wǎng)絡(luò)犯罪。據(jù)了解，偵破Rove Digital時(shí)，全球240個(gè)國(guó)家共400多萬(wàn)個(gè)IP地址的計(jì)算機(jī)已經(jīng)受感染。四年內(nèi)，Rove Digital僅利用廣告詐欺獲利就已超過(guò)1400萬(wàn)美元。雖然Rove Digital已在2011年11月 8日遭到破獲，但已遭病毒感染的計(jì)算機(jī)如果未及時(shí)清除惡意軟件，也未重新設(shè)定DNS，一旦Rove Digital的DNS服務(wù)器遭到關(guān)閉，這些受感染的計(jì)算機(jī)將無(wú)法連上因特網(wǎng)。

　　趨勢(shì)科技(中國(guó)區(qū))高級(jí)產(chǎn)品經(jīng)理林義軒表示：“用戶瀏覽特定網(wǎng)站或在線觀賞影片都可能感染過(guò)DNS竄改木馬，并且未被用戶發(fā)覺(jué)。感染后，計(jì)算機(jī)內(nèi)的 DNS 服務(wù)器地址設(shè)定遭到竄改，并指向Rove Digital建立的服務(wù)器，不法分子也利用DNS竄改木馬程序來(lái)監(jiān)視用戶通過(guò)鍵盤輸入的信息。同時(shí)，這些被感染的計(jì)算機(jī)也可能當(dāng)作代理(Proxy)，將別的受害用戶指向假冒的網(wǎng)絡(luò)銀行或社交網(wǎng)站。因此，網(wǎng)絡(luò)犯罪分子可能已經(jīng)借此竊取了您和他人的網(wǎng)絡(luò)銀行與社交網(wǎng)絡(luò)密碼。”

本文出自：億恩科技【mszdt.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]