Er du rammet av «DNSChanger» er dette meldingen som møter deg. (Bilde: Niklas Plikk, Hardware.no)

Få problemer etter «DNSChanger» så langt

Internasjonale nettleverandører har gjort opp status etter det første døgnet.

DNS-server

En DNS-server er kort og greit en adressebok for Internett. Her blir nettadresser som www.hardware.no oversatt til et nummerbasert adressesystem som brukes på Internett og i de fleste andre nettverk - såkalte IP-adresser.

Med en infisert maskin ble din vanlige DNS-server byttet ut med en som tilhørte noen skumle herremenn fra Estland, og alt du gjorde på Internett ble rutet igjennom denne.

Bakmennene skal ha tjent 14 millioner dollar på å bruke dette viruset til å generere falske klikk på annonser.

DNS-server

En DNS-server er kort og greit en adressebok for Internett. Her blir nettadresser som www.hardware.no oversatt til et nummerbasert adressesystem som brukes på Internett og i de fleste andre nettverk - såkalte IP-adresser.

Med en infisert maskin ble din vanlige DNS-server byttet ut med en som tilhørte noen skumle herremenn fra Estland, og alt du gjorde på Internett ble rutet igjennom denne.

Bakmennene skal ha tjent 14 millioner dollar på å bruke dette viruset til å generere falske klikk på annonser.

Mandag ettermiddag mistet rundt 350 000 maskiner tilgangen til Internett. I flere måneder har FBI holdt i live en rekke servere de beslagla, da de aksjonerte mot en gjeng estlandske kriminelle i fjor høst.

Bakmennene hadde infisert en rekke maskiner med et virus, som endret maskinens DNS-adresse. På den måten ble all nettrafikken til de som var rammet, rutet via serverne til estlenderne. For at de mellom 500 000 og fire millioner maskinene som var rammet ikke skulle miste nettilkoblingen holdt FBI serverne i live, men i går dro de ut pluggen for godt.

Bakgrunn: 350 000 mennesker risikerer å miste Internett »

Få er påvirket, så langt.

Siden i fjor høst har det pågått et storstilt arbeid med å varsle alle de som er rammet, slik at de ikke mistet nettilkoblingen. Både FBI, nettleverandører, Facebook, Google og en rekke andre organisasjoner har informert og hjulpet de som har fått viruset.

Selv om rundt 350 000 maskiner fortsatt var infisert den dagen serverne ble slått av, har nettleverandører rundt om i verden så langt ikke opplevd store problemer.

Sør-Korea var landet der problemene først skulle dukket opp. Til BBC sier sjefen for nettverkssikkerhet i landets kommunikasjonskomité, Lee Sang-hun, at slagkraften til DNSChanger i landet er minimal.

USA var på sin side landet med flest infiserte maskiner. Comcast, som er den største nettleverandøren i landet, har sett få virkninger av at DNS-serverne nå er skrudd av. En talsperson for selskapet, Charlie Douglas, sier til CNN Money at de har fått minimalt med meldinger fra sluttbrukere med nettproblemer.

Meldingen er i stor grad den samme fra en annen nettleverandør i landet, Verizon.

– Veldig få kunder har blitt påvirket. Vi har nådd ut til samtlige med forskjellige metoder, sier en talsperson for selskapet, og refererer til varslingsarbeidet som er gjort.

Kan ta tid før skaden kommer frem

Mange tror det vil ta tid før man får sett det fulle omfanget av skadene «DNSChanger» har etterlatt seg.

– I første omgang noen nettsider være cachet, noe som oppleves som nettilgang for brukeren. Folk vil bli forvirret over hvorfor noen sider fungerer, og andre ikke, sier Sean Sullivan, sikkerhetsanalytiker hos F-Secure, til BBC.

Det pekes også til at en rekke av de infiserte maskinene trolig ikke er i daglig bruk, siden viruset startet sine ugjerninger for hele fem år siden. Det kan derfor ta tid å avdekke alle problemene, om disse maskinene noen gang blir skrudd på.

– Det du kanskje ikke vet er at den forestående DNSChanger-mørkleggingen truer med å skjule det som har vært en svært vellykket innsats – en av få som hittil – for å utrydde en global nettsvindel, skriver Paul Robert hos sikkerhetsselskapet Kaspersky Labs.

PS: Mistet du nettilkoblingen på en av dine maskiner mandag, finner du en komplett guide til hvordan du retter opp skaden i denne artikkelen.

(Kilde: BBC, CNN Money)

Norges beste mobilabonnement

August 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Komplett MiniFlex 1 GB


Jeg bruker middels mye data:

Chili Medium 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen