Noticias - Noticias CSO

Usar puntuación: / 0
MaloBueno 

Millones de usuarios de computadoras en todo el mundo podrían ser bloqueado a través de Internet a partir del 08 de marzo si el FBI sigue adelante con los planes de dar ejecución a una serie de servidores instalados originalmente para combatir la corrupción.

El año pasado, las autoridades de Estonia han detenidos seis hombres que se cree responsables de la creación de un script malicioso llamado troyano DNSChanger. Una vez liberado en la Web, el gusano habría dañado los ordenadores en más de 100 países, entre ellos unos 500.000 solamente en Estados Unidos.

La Oficina Federal de Investigaciones de los EE.UU. intensificó la prevención del ataque mediante la sustitución de los troyanos en sus propios servidores en un intento de remediar el daño, pero el arreglo fue sólo temporal. Ahora el FBI espera actuaría dando de baja servidores donde en esencia se encontraría el troyando previendo que el alcance de su propagación o próximos ataques sea mitigado.

Cuando funciona como sus creadores pretendían, el troyano infecta los ordenadores y DNSChanger redirige los usuarios con la esperanza de navegar a ciertos sitios web del lado de los 'malos'. Tradicionalmente, DNS o Domain Name System, los servidores traducen las direcciones URL por orden alfabético, la página web tradicional a su contraparte real, numérica con el fin de orientar a los usuarios a través de la World Wide Web. Una vez infectado por el troyano DNSChanger, sin embargo, los sitios web que entró en los navegadores de Internet fueron tomados de los servidores maliciosos y, a su vez, dirige al usuario a un sitio fraudulento no deseado.

En coordinación con las detenciones en Estonia, el FBI cerró la red botnet maliciosos DNSChanger de la red botnet, y, además, los reemplazó con servidores sustitutos para corregir el problema. Estos servidores, sin embargo, se han instalado "sólo el tiempo suficiente para las empresas y usuarios domésticos para eliminar el malware DNSChanger de sus máquinas", según que lo establezca la orden de la corte. Esa fecha límite es el 08 de marzo, y se espera que los servidores sustitutos luego se den de baja. Al momento, los equipos siguen infectados con el troyano-espía que hace esencialmente incapaz de navegar en Internet.

¿Quién, exactamente, se verán afectados? La empresa de seguridad IID (identidad en Internet) considera que la mitad de todas las compañías de Fortune 500 y más de dos docenas de entidades gubernamentales más importantes en los EE.UU. todavía están infectadas con el gusano a principios de 2012. A menos que se tomen las medidas adecuadas para erradicar el troyano de sus sistemas, millones de usuarios en todo el mundo se quedará colgados, sin poder hacer nada tratando de navegar a los servidores que no existen y, en efecto, sin la Web.

"A este ritmo, muchos usuarios van a ver a su descanso de Internet el 8 de marzo," Rod Rasmussen, presidente y director de tecnología de identidad en Internet, advierte Krebs on Security.

Actualmente, tanto la industria de la computación y la aplicación de la ley están trabajando juntos a través de una coalición que se haya establecido llamado el Grupo de Trabajo DNSChanger. Ese grupo se ha encargado de examinar las opciones en la eliminación de los servidores sustitutos creados por los federales, a menos que exista un plan alternativo la Web se apagará el próximo mes.

Fuente: thehackernews.com