FBI verlängert Übergangslösung für DNSChanger-Opfer

Das FBI will die DNS-Server, die derzeit die Anfragen der mit dem DNSChanger-Bot infizierten Rechner abfangen, noch weitere vier Monate betreiben, wie der Branchenverband eco meldet. Der neue Abschalttermin ist der 9. Juli dieses Jahres. Ursprünglich sollten die Server bereits übermorgen, am 8. März, offline gehen.

Dem FBI war es im Winter vergangenen Jahres gelungen, das DNSChanger-Botnetz hochzunehmen, an dem über vier Millionen Rechner weltweit teilgenommen haben sollen. Der Bot hat auf den infizierten Computern den eingestellten DNS-Server geändert, wodurch die Opfer beim Besuch bestimmter Domains auf andere Seiten umgeleitet wurden.

Damit die infizierten Rechner weiterhin auf das Internet zugreifen können, hat das FBI nach dem Takedown des Botnetzes eigene DNS-Server ins Netz gestellt, die seitdem unter den gleichen IPs wie ursprünglich die DNS-Server der Botnetz-Betreiber ihren Dienst verrichten.

Laut eco-Geschäftsführer Harald A. Summa sind noch immer zehntausende Systeme mit dem Bot infiziert. Der Verband betreibt unter www.dnschanger.eu einen Dienst, mit dessen Hilfe man sein System auf etwaige Infektion mit DNSChanger prüfen kann. Einen ähnlichen Dienst bietet das BSI unter www.dns-ok.de.

Betroffene können sich vom 6. bis 9. März von 10 bis 18 Uhr telefonisch unter (02 21) 67 78 49 77 an das von eco betriebene Anti-Botnetz-Beratungszentrum wenden, um Unterstützung beim Entfernen des Schädlings zu bekommen. Weitere Informationen zur Entfernung des Schädling gibt es etwa beim FBI.

Der eco-Mittelilung lässt sich nicht entnehmen, was sich das FBI von der Fristverlängerung verspricht. Schon Anfang des Jahres wurden Stimmen laut, nach denen die passiven Aktionen nicht ausreichen würden und man weitere Maßnahmen ergreifen müsse; etwa, indem man die betroffenen Nutzer auf eine Seite umleitet, die sie über den Virenbefall informiert. (rei)