Le système de nom de domaine ou le système DNS est un service Internet qui convertit les noms de domaine en adresses IP (protocole Internet) numériques. Ces adresses IP numériques sont utilisées par les ordinateurs pour se connecter les uns aux autres.
Lorsque vous tapez un nom de domaine dans la barre d'adresse de votre navigateur, votre ordinateur contacte les serveurs DNS. Il découvre ensuite l'adresse IP de ce site Web. Une fois cette opération effectuée, votre ordinateur utilise ensuite cette adresse IP pour se connecter au site Web.
DNSChanger
L’Office fédéral allemand de la sécurité de l’information a récemment conseillé à un ordinateur de vérifier que les paramètres du serveur DNS de son ordinateur ou de son réseau domestique avaient été piratés. Cela fait suite au succès du retrait du botnet mené par le FBI. Le réseau de zombies Ghost-Klick DNSChanger avait infesté environ 4 millions d’ordinateurs dans plus de 100 pays. Ce cheval de Troie a redirigé les demandes d'ordinateurs infectés vers des sites Web malveillants en modifiant l'adresse du serveur DNS, rapporte le blog.eset.com.
Par exemple, dans un tel cas, vous pouvez taper www.thewindowsclub.com et vouloir visiter ce site, mais vous pourriez vous retrouver tout à coup vous-même atterrir sur un autre site! Cela est dû à l’empoisonnement et à l’usurpation de cache DNS.
Bien que tous les serveurs DNS malveillants aient été remplacés par des systèmes d’exploitation correctement lors du retrait, il serait peut-être temps de voir si votre PC a bien été compromis.
Pour ce faire, vous pouvez visiter le site grc.com. Sur ce site Web, vous pouvez vérifier si les paramètres DNS de votre réseau domestique ou de votre ordinateur ont été modifiés ou manipulés. Vous pouvez vérifier ici si votre ordinateur est compromis par ce malware qui modifie les paramètres DNS sur votre ordinateur ou votre réseau domestique. Si vous pensez avoir été victime, vous pouvez également vérifier votre adresse IP et la signaler ici au FBI.
Le botnet a modifié les paramètres DNS des utilisateurs de l'ordinateur et les a dirigés vers des sites malveillants. Les serveurs DNS malveillants donneraient de fausses réponses malveillantes, modifieraient les recherches des utilisateurs et feraient la promotion de produits faux et dangereux. Étant donné que chaque recherche Web commence par DNS, le programme malveillant a montré aux utilisateurs une version modifiée d'Internet. Cette escroquerie a rapporté plus de 14 millions de dollars aux pirates informatiques, selon le FBI.
Les internautes ont été prévenus d'une grosse panne en juillet 2012. Vous pouvez obtenir plus de détails sur DCWG.org.
Comment savoir si votre ordinateur est infecté par DNSChanger
Si vous voulez savoir si vos paramètres DNS ont été compromis, procédez comme suit:
Ouvrez CMD et dans le type de fenêtre d'invite ipconfig / all et appuyez sur Entrée.
Outil de suppression de DNSChanger
Vous pouvez utiliser l'outil de suppression DNSChanger pour résoudre ce problème. Si vous avez besoin d’aide supplémentaire, vous pouvez toujours consulter nos forums sur la sécurité Windows.
Incidemment, si votre ordinateur est toujours infecté par le DNS non autorisé, vous ne pourrez plus surfer sur Internet après le 9 juillet 2012. En effet, ces serveurs DNS de remplacement seront arrêtés ce jour-là.
Jetez un coup d'œil à F-Secure Router Checker. Il vérifie le piratage DNS.
Ces liens peuvent également vous intéresser:
- Comment vider ou réinitialiser le cache DNS Windows
- Comment modifier les paramètres DNS sous Windows.
Articles Similaires:
- Qu'est-ce qu'une attaque de piratage DNS et comment la prévenir?
- Empoisonnement du cache DNS et usurpation d'identité
- Optimisez votre connexion Internet pour la vitesse avec DNS Benchmark
- Revue DNS Yandex: Internet plus rapide et plus sécurisé avec des contrôles
- Eset Rogue Applications Remover, un outil de suppression de Rogue gratuit pour Windows
