DNS-Changer: Melani empfiehlt Prüfung

Alle Internetnutzer sollten vor dem 8. März ihren Rechner darauf hin überprüfen, ob er von der Schad-Software «DNS-Changer» befallen ist. Das empfiehlt das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI). Dazu haben der BSI gemeinsam mit der Deutschen Telekom und dem Bundeskriminalamt eine Website online gestellt, über die Internetnutzer sofort und schnell ihren Rechner überprüfen können: www.dns-ok.de.

Hintergrund: Die Malware «DNS-Changer» wurde über das «DNS-Changer-Botnetz» im November 2011 verbreitet. Internetkriminelle aus Estland hatten mittels «DNS-Changer» die Netzwerkkonfiguration von PC- und Mac-Systemen durch den Eintrag neuer DNS-Server manipuliert. Beim Versuch, populäre Websites zu besuchen, wurden die Anwender anschliessend unbemerkt auf manipulierte Websites umgeleitet, wo beispielsweise schädliche Antiviren-Software, Klickbetrug oder nicht lizenzierter Medikamentenverkauf stattfanden.

Botnetz abgeschaltet, DNS-Server noch aktiv

Die Betreiber des Botnetzes wurden im November 2011 vom FBI und europäischen Ermittlungsbehörden verhaftet. Die von den Botnetz-Betreibern manipulierten DNS-Server wurden vom FBI zwar durch korrekt arbeitende DNS-Server ersetzt. Diese Server sollen aber am 8. März 2012 abgeschaltet werden. Rechner, auf denen sich die Malware «DNS-Changer» befindet, können nach diesem Zeitpunkt keine Websites mehr aufrufen, weil die eingegebene URL nicht mehr durch den DNS-Server aufgelöst werden kann. Daher empfiehlt das BSI, die Überprüfung und ggf. Reinigung des Rechners möglichst bald durchführen.
Sollte der Schnelltest auf dns-ok.de ergeben, dass sich auf dem Rechner die Malware «DNS-Changer» befindet, dann kann auf der ebenfalls vom BSI betriebenen Website botfrei.de das Tool «DE-Cleaner» heruntergeladen werden, das die Malware vom Rechner beseitigt. Das Tool steht in mehreren Versionen zum Download bereit, die jeweils von den Sicherheitsexperten von Avira, Kaspersky und Norton entwickelt wurden.

Auch Melani empfiehlt Überprüfung
Von DNS-Changer betroffen sind übrigens nicht nur Anwender in Deutschland. Wie die NZZ online schreibt, empfiehlt auch die Schweizer Melde- und Analysestelle Informationssicherung Melani die Überprüfung des Computers mittels der BSI-Webseite. Wie viele Rechner hierzulande betroffen sind, ist unklar.