Facebook Joins Google، ISPs in Notifying DNSChanger Victims

بدأ Facebook بإخطار ضحايا البرامج الخبيثة من DNSChanger الذين يزورون موقع الشبكات الاجتماعية بأن أجهزة الكمبيوتر الخاصة بهم سيتم قطعها من الإنترنت في 9 يوليو ، إذا لم يقوموا بتنظيفها حتى ذلك الوقت.

ستشمل تنبيهات DNSChanger في Facebook رابطًا لموقع مجموعة العمل DNSChanger ، والذي يحتوي على مزيد من المعلومات حول البرامج الضارة والإرشادات حول كيفية إزالتها.

"في وقت سابق من هذا العام ، انضم Facebook إلى جهود التنظيف من خلال المشاركة في [http وقال فريق الأمن على موقع فيسبوك يوم الاثنين: //www.dcwg.org فريق عمل DNSChanger] ، الذي يتكون من خبراء أمن الكمبيوتر من القطاعات العامة والخاصة والأكاديمية. "نتيجة لعملنا مع المجموعة ، أصبح فيس بوك قادرًا الآن على إبلاغ المستخدمين الذين يحتمل أن يكونوا مصابين بالبرامج الضارة من DNSChanger وتوجيههم إلى تعليمات حول كيفية تنظيف أجهزة الكمبيوتر أو الشبكات الخاصة بهم."

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الخاص بك الذي يعمل بنظام تشغيل Windows]

DNSChanger هي مجموعة من برامج Trojan التي تقوم باختطاف طلبات بحث ويب وعرض إعلانات ضارة وإعادة توجيه المستخدمين إلى مواقع مزيفة. يفعلون ذلك عن طريق إجبار أجهزة الكمبيوتر المصابة على استخدام خوادم DNS التي يسيطر عليها المهاجمون.

تلعب خوادم DNS دورًا مهمًا للغاية على الإنترنت - فهي تترجم أسماء النطاقات إلى عناوين بروتوكول الإنترنت (IP) الرقمية التي تستخدمها أجهزة الكمبيوتر للتواصل مع بعضها البعض . بشكل افتراضي ، تستخدم معظم أجهزة الكمبيوتر خوادم DNS التي يتم تشغيلها بواسطة مزودي خدمة الإنترنت (ISPs) الخاصة بهم - الكيانات الموثوق بها ضمنيًا في توجيه اتصالاتها.

أغلق مكتب التحقيقات الفيدرالي عملية DNSChanger في نوفمبر 2011 بعد تحقيق استمر عامين استبدال مؤقت خوادم DNS المارقة بأخرى مشروعة. يتم تشغيل خوادم الاستبدال بواسطة منظمة غير ربحية تدعى اتحاد أنظمة الإنترنت ، والتي تدير أيضًا أحد خوادم DNS الجذر الثلاثة عشر الخاصة بالإنترنت.

قاضي وقع مبدئيًا على هذا الترتيب حتى 8 مارس من أجل تزويد مزودي خدمة الإنترنت بما يكفي الوقت لتحديد وإخطار الضحايا. ومع ذلك ، تم تمديد الموعد النهائي بعد ذلك بأربعة أشهر.

تمت الآن جدولة خوادم الاستبدال دون اتصال في 9 يوليو ، وبعد ذلك لن تتمكن أجهزة الكمبيوتر التي لا تزال مصابة بالبرامج الضارة من DNSChanger من الوصول إلى الإنترنت. > تقدر مجموعة عمل DNSChanger وجود ما يزيد عن 350 ألف جهاز لا يزال مصابًا بـ DNSChanger ، من أصل 4 ملايين جهاز كانت متأثرة أصلاً بالبرامج الضارة.

قرار Facebook بإشعار مالكي أجهزة الكمبيوتر المصابة المتبقية يتبع قرارًا مماثلًا من Google ، والتي بدأت في تنبيه ضحايا DNSChanger من خلال صفحات البحث الخاصة بها في 22 مايو