Facebook si unisce a Google, ISP in Notifying DNSChanger Victims

Facebook ha iniziato a notificare alle vittime del malware DNSChanger che visitano il sito di social networking che i loro computer saranno tagliati fuori da Internet il 9 luglio, se non li puliranno fino a quel momento.

Gli avvisi DNSChanger di Facebook includeranno un collegamento al sito Web DNSChanger Working Group, che contiene ulteriori informazioni sul malware e le istruzioni su come rimuoverlo.

"All'inizio di quest'anno, Facebook ha aderito allo sforzo di pulizia partecipando a [http : //www.dcwg.org DNSChanger Working Group], che comprende esperti di sicurezza informatica dei settori pubblico, privato e accademico ", ha detto il team di sicurezza di Facebook in un post sul blog lunedì. "Come risultato del nostro lavoro con il gruppo, Facebook è ora in grado di informare gli utenti probabilmente infettati da malware DNSChanger e indirizzarli alle istruzioni su come pulire i loro computer o reti."

[Ulteriori letture: Come rimuovere il malware da il tuo PC Windows]

DNSChanger è una famiglia di programmi Trojan che dirottano le query di ricerca Web, visualizzano messaggi pubblicitari dannosi e reindirizzano gli utenti verso siti Web falsi. Fanno questo costringendo i computer infetti a utilizzare server DNS controllati dagli aggressori.

I server DNS svolgono un ruolo molto importante su Internet - traducono i nomi di dominio in indirizzi IP (Internet Protocol) numerici che i computer usano per comunicare tra loro . Per impostazione predefinita, la maggior parte dei computer utilizza server DNS gestiti dai rispettivi provider di servizi Internet (ISP): entità che sono implicitamente attendibili nell'instradamento delle loro connessioni.

L'FBI ha interrotto l'operazione DNSChanger nel novembre 2011 dopo un'indagine di due anni e temporaneamente sostituito i server DNS canaglia con quelli legittimi. I server sostitutivi sono gestiti da un'organizzazione senza scopo di lucro chiamata Internet Systems Consortium, che gestisce anche uno dei tredici root server DNS autorevoli di Internet.

Un giudice ha inizialmente firmato questo accordo fino all'8 marzo per fornire agli ISP sufficienti tempo per identificare e notificare le vittime. Tuttavia, la scadenza è stata successivamente prorogata di quattro mesi.

I server sostitutivi sono ora programmati per essere portati offline il 9 luglio, dopodiché i computer infettati dal malware DNSChanger non saranno più in grado di accedere a Internet.

Il DNSChanger Working Group stima che ci siano oltre 350.000 dispositivi ancora infettati da DNSChanger, rispetto ai 4 milioni originariamente interessati dal malware.

La decisione di Facebook di informare i proprietari dei restanti computer infetti segue una decisione simile da parte di Google , che ha iniziato ad avvisare le vittime di DNSChanger attraverso le sue pagine di ricerca il 22 maggio