L'FBI spegnerà Internet l'8 marzo

L'FBI spegnerà Internet l'8 marzo:

E' il giorno della probabile "disconnessione generale" per motivi di sicurezza e ripulire il web dal virus DNSChanger

Il web in black-out totale? Potrebbe succedere il prossimo 8 marzo a causa di un virus che ha corrotto computer in oltre 100 paesi. L'anno scorso le autorità estoni hanno arrestato sei uomini ritenuti i responsabili della creazione di uno script dannoso chiamato DNSChanger. Il worm, una volta diffuso in Rete, è arrivato nei computer di molti stati del mondo tra cui 500 mila nella sola America. La prima conseguenza dell'infezione è stato il propagarsi del virus dai computer infetti che andavano a inviare DNS apparentemente normali ad altri. Il mascheramento degli indirizzi DNS è un problema grave e critico se si considera che i DNS sono la spina dorsale del sistema di indirizzi di Internet che agiscono come poliziotti del traffico web. Una volta che il worm ha modificato le impostazioni dei DNS i computer infetti non riescono a visualizzare il web "reale" essendo reindirizzati verso siti specchio che anche se riproducono in tutto quello originale sono fasulli e creati appositamente per le truffe. Pensate di voler controllare il vostro conto bancario online e invece di essere sul vero sito venite reindirizzati daDNSChanger, al sito fasullo che è uguale all'originale.

Sebbene l'FBI abbia chiuso la rete DNSChanger e spento i server affiliati, la soluzione era temporanea e in scadenza l'8 marzo. Il problema è che l'autorità invece di chiudere direttamente i server fraudolenti immediatamente dopo la scoperta, ha preferito attendere un ordine del tribunale(che ancora non c'è) che consenta di sostituire i DNS illegali con quelli legittimi così da aggirare il contagio senza affrontarlo direttamente. In questo modo non esisterebbero più computer infetti perchè i DNS al quale puntavano andrebbero a sostituire (molto probabilmente a reindirizzare) verso quelli originali. Ma come scoprire se il nostro computer è infetto? Il worm coinvolge tutti gli utenti Windows e MacOS e percapire se siamo anche noi nella rete dei DNSChanger possiamo proseguire così:

Controllare se il DNS del proprio computer, assegnato alla scheda di rete, sia diverso dai seguenti:

85.255.112.0 attraverso 85.255.127.255
67.210.0.0 attraverso 67.210.15.255
93.188.160.0 attraverso 93.188.167.255
77.67.83.0 attraverso 77.67.83.255
213.109.64.0 attraverso 213.109.79.255
64.28.176.0 attraverso 64.28.191.25

L'FBI ha pubblicato una guida completa per l'auto scan del computer disponibile al seguente indirizzo. Se infettati da DNSChanger l'FBI ricorda che nel sistema vengono disabilitati in automatico gli aggiornamenti di sicurezza che ci potrebbero esporre ad altri malware.

leggi tutto