N°40
DNS Changer est un malware qui comme son nom l'indique corrompt les résolutions DNS sur les ordinateurs infectés. On estime que ce malware a touché 4 millions d'ordinateurs dans le monde. Aujourd'hui, il y aurait encore 300 000 machines impactées, dont 69 000 aux Etats-Unis, les autres se répartissant en France, Italie, Allemagne, Royaume-Uni, Canada, Inde et Australie.
Les ordinateurs infectés utilisent des serveurs DNS malveillants définis par le malware et qui bien entendu redirigent les internautes vers des sites malveillants. Ou plutôt redirigeaient, car le FBI avait mis en place une solution pour neutraliser le mécanisme et rendre les serveurs DNS malveillants inoffensifs.
Cependant ces serveurs tournent toujours et le FBI les arrêtera ce lundi 9 juillet à minuit. Si votre ordinateur est infecté par ce malware, vous ne pourrez alors plus naviguer sur Internet, car vous n'aurez plus de résolutions DNS.
C'est une occasion de faire un peu de ménage. Le site http://www.dcwg.org, parmi d'autres, vous propose de vous aider à vérifier si votre machine est infectée, et le cas échéant, vous aidera à y remédier.
La vidéo ci-dessous, réalisé par l'éditeur de solutions de sécurité Sophos, explique le fonctionnement de DNS Changer et comment vérifier votre ordinateur.
Aux côtés de la mobilité informatique et des cyber-menaces, la consolidation et la virtualisation des ressources font l'objet de nombreuses demandes...
Patrick Blum, RSSI de l'ESSEC et Jacques Rognin, architecte sécurité, assurent un filtrage d'accès indépendant du terminal et même du lien emprunté...