FBI“反黑”行動或?qū)е氯驍?shù)十萬臺電腦斷網(wǎng)
據(jù)國外媒體報道,美國聯(lián)邦調(diào)查局(FBI)將于7月9日關閉一組臨時域名系統(tǒng) (DNS)服務器,此舉將有可能導致全球數(shù)十萬臺電腦無法連接互聯(lián)網(wǎng)。
FBI關閉臨時DNS服務器是其“鬼點擊行動”的后續(xù)措施,上述行動旨在打擊國際黑客詐騙行為。在經(jīng)歷了兩年的努力以后,相關調(diào)查取證等工作已經(jīng)于2011年11月宣告結(jié)束。
在行動中,F(xiàn)BI聯(lián)合國際執(zhí)法部門一起監(jiān)控并逮捕了6名愛沙尼亞籍網(wǎng)絡詐騙嫌疑人,另有一名居住在俄羅斯的嫌犯仍未落網(wǎng)。這些人制造的“DNS劫持者”木馬通過電子郵件和掛馬網(wǎng)頁進行傳播,它可以篡改被感染電腦的DNS設置,使其在訪問網(wǎng)上銀行、電子郵箱等網(wǎng)站時,自動進入虛假的釣魚網(wǎng)站,導致用戶的重要帳號和密碼泄露。
這一網(wǎng)絡詐騙團伙被搗毀時,F(xiàn)BI使用一組“干凈的”臨時服務器取代了“DNS劫持者”所用的服務器。這樣,被該病毒感染的電腦就不會突然從互聯(lián)網(wǎng)斷開。不過,維護這些服務器的合同將在本月9日到期,而FBI方面也沒有申請將這項服務延期。
據(jù)統(tǒng)計,上述詐騙團伙在全球范圍內(nèi)總共“捕獲”了將近65萬臺電腦。不過,自2011年11月以來,被感染的電腦數(shù)量已經(jīng)下降至27.5萬臺。對于這些電腦的用戶而言,在本月9日以后,他們的計算機將被重新引導至上述病毒提供的DNS地址。如果不及時對DNS設置進行修改,這些電腦將無法連接到互聯(lián)網(wǎng)。
(來源:中國日報網(wǎng) 歐葉 柳洪杰 編輯:信蓮)
- 環(huán)球 E-weekly
- 特稿 world Now