據(jù)國外媒體報道，在FBI打擊黑客犯罪的一項“鬼點擊行動”中，全球約有27.5萬臺感染“DNS劫持者”木馬的電腦將在7月9日后無法正常上網(wǎng)。根據(jù)360安全衛(wèi)士監(jiān)測數(shù)據(jù)，國內(nèi)受此事件影響的電腦數(shù)量超過1000臺。
360工程師介紹說，“DNS劫持者”木馬通過電子郵件和掛馬網(wǎng)頁傳播，它會篡改受害者電腦的DNS設(shè)置，使其訪問網(wǎng)上銀行、電子郵箱等網(wǎng)站時打開虛假的釣魚網(wǎng)站，導(dǎo)致重要賬號和密碼泄露。此前FBI強制關(guān)閉了“DNS劫持者”使用的DNS服務(wù)器，并以無害的臨時服務(wù)器替代，不過該臨時服務(wù)器將于7月9日到期。
“DNS相當于網(wǎng)絡(luò)世界的‘導(dǎo)航儀’，其作用是將用戶輸入的網(wǎng)址指向網(wǎng)站服務(wù)器的IP地址。”360工程師表示，F(xiàn)BI的臨時服務(wù)器即將失效，如果感染木馬的電腦沒有及時恢復(fù)DNS設(shè)置，所有網(wǎng)址都無法進行DNS解析，7月9日后就會出現(xiàn)“斷網(wǎng)”情況。根據(jù)該木馬在中國的傳播范圍測算，360認為約有1000到2000臺國內(nèi)電腦將受到“斷網(wǎng)”影響。如網(wǎng)民發(fā)現(xiàn)電腦忽然無法正常瀏覽網(wǎng)頁，可通過U盤安裝360等安全軟件進行修復(fù)。 (新華網(wǎng))