Tietoturva nyt!

9.7.2012

DNSChangerin käyttämät nimipalvelimet ja CERT-FI:n palvelut DNS-OK.FI ja DNS-OK.AX on suljettu

Nimipalvelinasetuksia muuttavan DNSChanger-haittaohjelman FBI:n hallussa olevat nimipalvelimet on nyt suljettu. CERT-FI:n tarkistuspalvelut dns-ok.fi ja dns-ok.ax ovat myös suljettu. Palveluiden avulla on voinut tarkistaa helposti internet-selaimella ovatko tietokoneen tai laajakaistareitittimen asetukset mahdollisesti DNSChanger-haittaohjelman muuttamat.

Verkon käyttäjät ovat voineet käyttää CERT-FI:n palveluita dns-ok.fi ja dns-ok.ax osoitteissa tarkistaakseen onko heidän tietokoneessaan tai laajakaistamodeemissaan mahdollisesti DNSChanger-haittaohjelman muuttamat nimipalvelinasetukset. Entiset rikollisten hallinnoimat nimipalvelimet ovat olleet FBI:n hallussa vuoden 2011 marraskuusta asti. Nimipalvelimet ovat lopettaneet toiminnan varhain tänä aamuna, Suomen aikaa kello 07.00.

Haittaohjelman tartuntamääriä Suomessa on käsitelty aiemmin Tietoturva nyt! -artikkelissa "DNSChangerin käyttämät nimipalvelimet sammutetaan 9.7.2012". Artikkelissa kerrottiin myös virheellisesti nimipalvelinten sulkemisesta kello 06.00.

Lisätietoa

6.7.2012 DNSChangerin käyttämät nimipalvelimet sammutetaan 9.7.2012
8.3.2012 DNSChanger-haittaohjelman nimipalvelinten elinaikaa jatkettiin
29.2.2012 DNSChanger-haittaohjelman tartunnat vähentyneet
7.2.2012 DNSChanger -haittaohjelman poistamisesta
19.1.2012 Testaa, onko koneessasi DNSChanger-haittaohjelma
11.11.2011 Nimipalveluasetuksia muuttavat haittaohjelmat ovat olleet riesana pidemmän aikaa
10.11.2011 Nimipalvelutietoja muokkaava haittaohjelma on tarttunut myös suomalaisiin tietokoneisiin
3.12.2009 Nimipalvelutietoja väärentävä haittaohjelma on vanha tuttu
24.11.2009 Liikennettä yhdysvaltalaiseen verkko-operaattoriin rajoitettu
24.11.2009 Verkkopalveluihin kohdistuvat huijaukset kuriin rajoituskeinoin
23.11.2009 Nimipalvelinasetuksia muuttavat haittaohjelmat

Sivua päivitetty 09.07.2012

Tulostusversio