Departament Sprawiedliwości USA odkrył międzynarodowy krąg cyberprzestępczy. Mówi się, że oszuści zebrali w sumie 14 milionów dolarów. Zainfekowali 4 miliony komputerów złośliwym oprogramowaniem o nazwie „DNSChanger”, które może zmieniać ustawienia DNS. Automatycznie przekazuje określone żądania do zmanipulowanych serwerów DNS i specjalnych witryn internetowych.

Według FBI w Estonii aresztowano sześciu podejrzanych. Nadal poszukiwany jest mężczyzna z Rosji. Została wczoraj pozwana w Sądzie Okręgowym w Nowym Jorku za cyberoszustwo i awarię komputera. Podobno zainfekowane przez nie komputery znajdują się w 100 krajach na całym świecie, z czego 500 000 w USA. Dotyczy to między innymi agencji kosmicznej NASA.

„Na przykład, jeśli użytkownicy zainfekowanych komputerów kliknęli link do oficjalnej strony iTunes, zostali przeniesieni na stronę firmy niepowiązanej z Apple, ale która rzekomo sprzedaje oprogramowanie Apple” – podało FBI w oświadczeniu. Oskarżeni zastąpili również reklamy na legalnych stronach internetowych, takich jak strona główna Wall Street Journal lub Amazon .com, na własne, aby zbierać pieniądze za kliknięcia reklamy. W tym celu założyli nawet własną firmę reklamową. Śledztwo w sprawie operacji „Ghost Click” zostało zakończone w październiku po dwóch latach, poinformowało FBI.

Złośliwe oprogramowanie rozprzestrzeniało się za pośrednictwem spreparowanych stron internetowych lub oprogramowania do przeglądania wideo online. Jednak nie tylko był w stanie zmienić ustawienia DNS, ale według FBI również uniemożliwiał programom antywirusowym i systemom operacyjnym otrzymywanie aktualizacji.

W międzyczasie serwery DNS obsługiwane przez przestępców zostały zastąpione, aby umożliwić zainfekowanym komputerom normalny dostęp do Internetu. Osoby dotknięte problemem muszą również usunąć złośliwe oprogramowanie ze swoich systemów. Witryna FBI może określić, czy system został zainfekowany, wprowadzając informacje DNS.