BSI empfiehlt Überprüfung von PCs auf Schadsoftware “DNS-Changer” / Repair Tool zum Download von Avira

Bonn / Wies­ba­den, 11. Januar 2012. Das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor dem Befall von PC– und MAC-Systemen  mit der Schad­soft­ware “DNS-Changer”. Ab sofort ist eine sol­che Über­prü­fung mit Hilfe der Web­seite http://www.dns-ok.de ganz ein­fach möglich.

Inter­net­kri­mi­nelle kön­nen die Netz­werk­kon­fi­gu­ra­tion von PC– und Mac-Systemen durch den Ein­trag neuer DNS-Server mit der Schad­soft­ware “DNS-Changer” mani­pu­liert haben. Das DNS (Domain Name Sys­tem) ist einer der wich­tigs­ten Dienste im Inter­net, wel­cher für die Umset­zung von Namen (URLs) in IP-Adressen ver­ant­wort­lich ist. Im Falle einer Infek­tion mit der Schad­soft­ware lei­tet der Web­brow­ser die Benut­zer bei Abfrage popu­lä­rer Web­sei­ten unbe­merkt auf mani­pu­lierte Sei­ten der Kri­mi­nel­len um, wo betrü­ge­ri­sche Akti­vi­tä­ten wie bei­spiels­weise die Ver­brei­tung angeb­li­cher Anti­vi­ren­soft­ware, Klick­be­trug oder nicht lizen­zier­ter Medi­ka­men­ten­ver­kauf statt­fin­den. Zudem konn­ten die Kri­mi­nel­len gezielt mani­pu­lierte Wer­be­ein­blen­dun­gen an infi­zierte Rech­ner sen­den, Such­er­geb­nisse mani­pu­lie­ren und wei­tere Schad­soft­ware nachladen.

In Deutsch­land sind nach Anga­ben der ame­ri­ka­ni­schen Bun­des­po­li­zei FBI der­zeit bis zu 33.000 Com­pu­ter täg­lich betrof­fen. Mit der Inter­net­seite http://www.dns-ok.de kön­nen Inter­net­nut­zer ab sofort eigen­stän­dig prü­fen, ob ihr Sys­tem von dem Schad­pro­gramm “DNS-Changer” betrof­fen ist. Beim Auf­ruf die­ser Inter­net­adresse erhal­ten Nut­zer, deren Com­pu­ter­sys­tem von dem Schad­pro­gramm mani­pu­liert wurde, eine Warn­mel­dung mit roter Sta­tus­an­zeige. Ergänzt wird die­ser Hin­weis durch eine Reihe von Emp­feh­lun­gen, mit denen die Anwen­der die kor­rek­ten Sys­tem­ein­stel­lun­gen wie­der­her­stel­len sowie ggf. die Schad­soft­ware vom Sys­tem ent­fer­nen kön­nen. Ist dage­gen der Rech­ner des Inter­net­nut­zers nicht betrof­fen, erhält der Besit­zer die Mel­dung mit einer grü­nen Sta­tus­mel­dung, dass sein Sys­tem kor­rekt arbeitet.

Die Über­prü­fung erfolgt aus­schließ­lich über den Auf­ruf der Web­site http://www.dns-ok.de, es wird keine Soft­ware gestar­tet oder her­un­ter­ge­la­den. Zur Rei­ni­gung des Rech­ners kön­nen die Betrof­fe­nen bei­spiels­weise die unter http://www.botfrei.debereit­ge­stell­ten Pro­gramme wie den “DE-Cleaner” nutzen.

Zur voll­stän­di­gen Pres­se­mel­dung des BSI

Update 02.02.2012

Der bekannte Her­stel­ler von Sicher­heits­soft­ware, Avira stellt ein Reparatur-Tool zum freien Down­load zur Ver­fü­gung. Damit sol­len sich die Mani­pu­la­tio­nen des Tro­ja­ners “DNS-Changer” wie­der rück­gän­gig gemacht wer­den kön­nen. Zum Down­load