Troyano DNSChanger

Descubierto en el año 2007, este troyano modifica la configuración DNS (Domain Name System) del equipo infectado  para redirigir a el usuario a sitios infectados o ilegales, controlados por hackers. En constante evolución desde su aparición, utiliza técnicas de rootkit y aparece con nombres como TDSS, Wareout, Alureon, TidServ, TDL4, o DNSChanger, el cual infectó a usuarios de Windows, Mac OS y Linux aprovechando una vulnerabilidad del sistema operativo, algunas direcciones IP usadas por DNSChanger son:

64.28.176.1 – 64.28.191.254
67.210.0.1 – 67.210.15.254
77.67.83.1 – 77.67.83.254
85.255.112.1 – 85.255.127.254
93.188.160.1 – 93.188.167.254
213.109.64.1 – 213.109.79.254

Existe una herramienta llamada DNSChanger Check, proporcionada por el Centro de Alerta Anti.Botnet de Alemania en colaboración con INTECO, aunque con un buen programa antivirus puedes hacer un escaneo y limpieza de tu equipo, restaurando después la configuración DNS del mismo, tanto en configuración de red del sistema operativo como en la del router.

 

 

Tagged amenazas informáticas, troyano, virus