Širenje DNSChanger trojanca

Stručnjaci za računalnu sigurnost upozoravaju na ubrzano širenje DNSChanger trojanca koji je do sada prema grubim procjenama preuzeo kontrolu nad 4 milijuna računala. Iz tvrtke Dell SecureWorks ističu da zloglasni TDSS rootkit malver širi prethodno spomenutog trojanca. Prošlotjednom akcijom FBI-a ugašena je internacionalna kriminalna operacija čiji su glavni akteri bili nekolicina ljudi iz Estonije i Rusije.

Optuženi su za prijevaru u kojoj su više od pet godina koristili DNSChanger za stjecanje 14 milijuna dolara profita. Kao što je od prije poznato, TDSS rootkit izuzetno je teško otkriti i ukloniti obzirom da se najčešće primjenjuje za potajnu instalaciju trojanskih datoteka na tvrdi disk te stvaranje sakrivenog i kriptiranog dijela za pohranu bot komponente. TDSS ima sposobnost zaraze 64-bitnih inačica Windows OS-a i izbjegavanja detekcije antivirusnim alatom.

Opasnost koju predstavlja DNSChanger, jednom kada se instalira na računalo, je mogućnost mijenjanja DNS postavki, što napadačima dozvoljava preusmjeravanje internet prometa na zloćudna web sjedišta. Također, iz Dell SecureWorksa napominju da pravu opasnost zaraze DNSChangerom predstavlja indikacija da je sustav računala zaražen većim skupom malvera poput Rogue AV, Zeus Banking Trojan, Spam Bot itd.

IZVOR