Dringender Rat des BSI: Überprüfen Sie Ihre Rechner!
12.01.2012Die Nachricht kam in ARD und ZDF. In vielen Foren und auf Webseiten wird darüber berichtet. Die Schadsoftware DNS-Changer könnte dazu führen, dass Sie ab 8. März 2012 offline sind.
Der Hintergrund:
Internetkriminelle hatten eine Schadsoftware über ein sogenanntes Botnetz auf ca. 4 Millionen Rechnern in über 100 Ländern verbreitet. Die Betreiber dieses Netzwerks wurden zwar im vergangenen November von der amerikanischen Bundespolizei FBI und europäischen Ermittlungsbehörden verhaftet. Auch hat das FBI danach die manipulierten DNS-Server durch korrekt arbeitende Systeme ersetzt. Diese sollen nun aber zum 8. März abgeschaltet werden.
DNS-Server sorgen normalerweise dafür, dass auf einem Computer beim Surfen im Internet die Zuordnung von IP-Adressen (132.187.1.114) und Hostnamen (also z.B. www.uni-wuerzburg.de) funktioniert.
Wenn nun im März die Abschaltung dieser sichergestellten DNS-Server erfolgt, dann können infizierte Rechner ab diesem Zeitpunkt nicht mehr auf das Internet zugreifen. Eine Beseitigung der Schadsoftware wird dann sehr aufwändig.
Noch können Nutzer - man spricht von ca. 30.000 Betroffenen alleine in Deutschland - die Problemlösung recht leicht selbst durchführen. Rufen Sie dazu einfach die entsprechende Seite http://www.dns-ok.de/ des Bundesamts für Sicherheit in der Informationstechnik auf.
Wenn sie nachfolgende Bildschirmmeldung erhalten, dann ist Ihr Rechner nicht infiziert:
Ein Rechner mit dieser Bildschirmanzeige arbeitet korrekt (Screenshot: RZ)
Bitte überprüfen Sie daher Ihre dienstlichen und privaten Computer auf diese Problematik. Eine Anleitung, wie die Schadsoftware beseitigt werden kann, finden sie auf den Webseiten von heise.de Weitere Informationen zu den Hintergründen können Sie direkt beim BSI nachlesen.