"DNS-Changer" ist ein Schadprogramm, dass Computer beim Internetzugang heimlich auf unerwünschte Webseiten umleitet. Kriminelle hatten so in den vergangenen Monaten unzählige Computern manipuliert - allein in Deutschland bis zu 33.000 am Tag, wie das amerikanische FBI herausgefunden hat.
Der Trojaner DNS-Changer verändert auf dem Computer ein internes Adressbuch, dass dafür sorgt, dass der Rechner beim Surfen im Internet die richtigen Webseiten findet. Wenn ein Computernutzer mit einem infizierten Rechner eine populäre Webseite ansteuert, landet er stattdessen auf einer Seite der Kriminellen, die der eigentlichen Seite täuschend ähnlich sieht.
Welches Ziel verfolgen die Kriminellen?
Auf den gefälschten Webseiten können die Täter den Opfern weitere Schadprogramme wie Trojaner oder Würmer aufspielen. Sie können Daten ausspionieren oder auch Zugangsdaten, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Wer steckt hinter dem DNS-Trojaner?
Verbreitet wurde die Schadsoftware durch Kriminelle, die im November 2011 von der amerikanischen Bundespolizei FBI verhaftet wurden.
Warum muss ich meinen Rechner trotzdem noch auf www.dns-ok.de prüfen?
Die von den Tätern manipulierten DNS-Server wurden nach der Festnahme vom FBI durch korrekt arbeitende DNS-Server ersetzt. Die vom FBI eingerichteten Server sollten zunächst im März, nun zum 9. Juli 2012 abgeschaltet werden. Infizierte Computern können dann aber nicht mehr auf das Internet zugreifen. Deshalb sollten Internetnutzer die Überprüfung und die möglicherweise erforderliche Reinigung ihres Rechners bald durchführen, so das BSI.
Wie kann ich meinen PC per Schnelltest prüfen?
Auf der Seite www.dns-ok.de können Internetnutzer prüfen, ob ihr System vom "DNS-Changer" infiziert ist. Beim Aufruf dieser Internetadresse erhalten Nutzer, deren Computersystem von dem Schadprogramm manipuliert wurde, eine Warnmeldung mit roter Statusanzeige. Ergänzt wird dieser Hinweis durch eine Reihe von Empfehlungen, mit denen Anwender die korrekten Systemeinstellungen wiederherstellen und die Schadsoftware vom System entfernen können.
Ist der Rechner des Internetnutzers nicht betroffen, erhält der Besitzer die Meldung mit einer grünen Statusmeldung, dass sein System korrekt arbeitet.
Was kann ich tun, wenn mein Computer infiziert ist?
Zur Reinigung des Rechners können Betroffene beispielsweise die unter www.botfrei.de bereitgestellten Programme wie den "DE-Cleaner" nutzen.