image

Google waarschuwt 500.000 mensen voor DNS-malware

woensdag 23 mei 2012, 06:58 door Redactie, 9 reacties

Google gaat een half miljoen internetgebruikers waarschuwen dat hun computer met malware is besmet waardoor ze vanaf 9 juli geen websites meer kunnen bezoeken. Het gaat om mensen waarvan de computer met de DNSChanger geïnfecteerd is. De malware wijzigde op besmette computers de instellingen van DNS-servers en verving die door servers van de criminelen achter de malware. DNS-servers zijn nodig om onder andere websites te kunnen bezoeken.

Vorig jaar werd het DNSChanger-botnet door de FBI offline gehaald en de kwaadaardige DNS-servers vervangen. Deze DNS-servers worden op 9 juli offline gehaald, waardoor besmette computers geen werkende DNS-servers meer hebben en zodoende geen websites kunnen bezoeken. Zelfs het verlies van de internetverbinding behoort tot de mogelijkheden, aldus Google.

Aanbeveling
De zoekgigant gaat daarom zo'n 500.000 mensen via de zoekmachine waarschuwen dat hun computer met DNSChanger is besmet. De melding komt bovenaan de zoekresultaten te staan. Het is de tweede keer dat Google deze maatregel toepast. Vorig jaar werden 1 miljoen internetgebruikers voor andere malware gewaarschuwd.

"We beseffen dat we niet elke getroffen gebruiker kunnen bereiken", zegt security engineer Damian Menscher. "We kunnen ook niet garanderen dat onze aanbevelingen een computer volledig malwarevrij maakt, dus sommige gebruikers moeten mogelijk aanvullende hulp zoeken." Toch zou de maatregel zeker de moeite waard zijn, besluit Menscher.

Reacties (9)
23-05-2012, 10:35 door Anoniem
Handig, dat zijn nou juist het soort meldingen dat mensen zouden moeten negeren.

Repair your PC now. Click here for a free scan ;-)
23-05-2012, 12:14 door Anoniem
big brother is helping you... really...
next step, [your pc is not using chrome!, you may not use the monopolist goooogol.]
23-05-2012, 12:18 door Anoniem
en wat als je besmet bent

heb het 3 x gelezen en snap er nog geen bal van ,waar ze nu precies over hebben
gaat het nu over iedereen die gebruik maakt van internet
of alleen websites met of overige servers ...?

ze zeggen er wel niet bij hoe je het kan oplossen

dat komt bij mij dan over dat je pas geholpen word als het te laat bent of helemaal niet
en dan zit je ook nog eens zonder internet of verbinding van
en probeer dan maar eens te zoeken hoe je er van af komt
23-05-2012, 13:09 door Anoniem
Volgens mij hebben ze het hier over individuele pc's die geinfecteerd zijn. Bij deze pc's zijn de dns settings aangepast. Dns gebruik je voor naam resolving naar ip adres. Als je bv www.google.com intikt, dan ga je dmv dns servers die er lokaal geconfigureerd staan naar het juiste ip adres bv 173.194.67.103.

Als er in DNS een andere ip adres opgegeven wordt, dan ga je niet naar google, maar naar een andere site als je www.google.com intikt.

De kwaadaardige DNS servers zijn door de FBI vervangen met "normale" DNS servers. PC's die geinfecteerd zijn kijken dan ook niet meer naar de kwaadaardige servers, maar naar de servers die door de FBI vervangen zijn.

Op 9 juli worden deze "normale" DNS servers offline gehaald met als gevolg dat de pc's die naar deze server kijken geen naam resolving meer kunnen gebruiken. Als je dan naar www.google.com gaat, dan kan er niet meer gekeken worden welk ip adres eraan gekoppeld zit.

Je kan uiteraard nog wel op ip adres naar de desbetreffende site gaan, maar dan moet je wel het juiste ip adres weten.
23-05-2012, 13:56 door Anoniem
Ga eens naar

http://www.dns-ok.nl/

Zal kijken of je dns goed staat.
Indien niet zal er wss wel bij staan hoe je dit moet oplossen.

Meer info over het virus
http://dns-ok.be/dnschanger_nl.html
23-05-2012, 14:17 door Anoniem
@10:35 doorAnoniem

Hear! Hear!

Voor Google is dit gewoon een oefening in het aanbieden van "personalized pages". Of je nu toestemming geeft om je Internet gegevens op te slaan of niet.
23-05-2012, 14:41 door Anoniem
Door Anoniem: en wat als je besmet bent
Deze website bevat alle informatie omtrent the DNSChanger schoonmaak-operatie:
http://www.dcwg.org/fix/
23-05-2012, 21:54 door Erik Loman
Dit is de pagina waar je via Google dan op uitkomt wanneer je DNS server-instellingen niet goed staan:
http://support.google.com/websearch/bin/answer.py?hl=nl&answer=2584922
24-05-2012, 19:26 door vimes
Goed initiatief van google hoewel een dergelijke waarschuwing beter van de provider zou komen. Of zij het kunnen detecteren weet ik dan weer niet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.