[Deadleff]

Für tausende Internetnutzer könnte der Montag mit einer unliebsamen Überraschung beginnen: Wenn der Rechner mit der Schad-Software DNS-Changer infiziert ist, wird der Zugang zum Netz stark eingeschränkt sein. Wer sein Gerät noch nicht überprüft hat, sollte das jetzt schleunigst tun. Weltweit sind nach Einschätzung von US-Sicherheitsexperten noch rund 300.000 Windows- und Mac-Rechner von dem seit Monaten bekannten Schädling befallen.

Nutzer können über die Websites www.dns-ok.de oder dnschanger.eu ihr Gerät selbst überprüfen. Wer die Adresse mit einem infizierten Computer aufruft, erhält eine Warnmeldung und Empfehlungen zur Entfernung der Schad-Software. Nach dem Stichtag können Webseiten auf einem infizierten Rechner nur noch geöffnet werden, wenn direkt die IP-Adresse eingegeben wird, also zum Beispiel 193.99.144.85 für heise.de.

Mit dem Schädling hatten Kriminelle die Netzwerkkonfiguration von Computern und Routern so manipuliert, dass die Anfragen der Nutzer unbemerkt auf andere Seiten umgelenkt wurden - etwa um Kreditkarten-Daten abzufischen. Die US-Bundespolizei FBI zerschlug das Betrugssystem und richtete übergangsweise selbst Server ein, an die befallene Rechner ihre Anfragen schicken konnten. Diese werden nun abgeschaltet.

Ich habe bereits alle meine Computer geprüft, auch die der Eltern und es war laut dns-ok.de alles in Ordnung.
Allerdings verstehe ich nicht, weshalb das FBI bei den infizierten nicht einfach eine Meldung beim Aufrufen einer Seite im InternetExplorer anzeigt. Da das FBI die Kontrolle über die DNS Server hat, ist eine DNS-Manipulation um diese Meldung zu zeigen doch ein Kinderspiel. Statt dessen werden die Server einfach abgeschaltet.

Quelle: heise.de

[Mr.Smoke]

DNS liefert nur zu Hostnamen die IP-Adressen wie willst du da etwas einblenden ?

[J1Lock]

Indem man jede Anfrage auf eine IP umleitet, auf der eine Seite mit einem Hinweis gehostet wird ?

[Michi]

nachricht von dem changer gabs doch vor ein paar wochen/monaten schon.

http://board.raidrush.ws/showthread....&highlight=dns

[Crack02]

Zitat von Michi

nachricht von dem changer gabs doch vor ein paar wochen/monaten schon.

is richtig, aber weils grad aktuell is, wurds als warnung quaso trotzdem freigeschaltet. ich glaub zwar ned, dass das irgendwer liest, der davon betroffen is, aber das is dann klassischer fall von selbst schuld und/oder pech gehabt ^^

[Fuselmeister]

ich hab die ganze Aktion vom FBI von anfang an nicht verstanden. Warum haben die nicht gleich ne Seite gehostet wo drin steht das der Rechner befallen ist und man das beheben sollte. Statt dessen betreiben die da über monate nen "normalen" DNS Server der dann einfach abgeschaltet wird. Totaler Blödsinn -.-

[Geda]

Jetzt motzen die Leute, dass das FBI einen Server überhaupt bereitstellt und dessen Lebenszeit sogar verlängert. Es gibt News zu dem ganzen Zeug, sollen die Leute halt mal ein wenig mehr im Fernsehen gucke statt nur Frauentausch und DSDS. Außerdem, würde das FBI eine Seite hosten auf die man automatisch weitergeleitet wird, dann denken wieder alle es wäre Scam oder beschweren sich, dass das FBI in ihre Privatsphäre eingreift.

Egal wie sie es machen, es gibt immer ein paar Leute die motzen.