お～い爆発さん

マルウェアが原因でネットに接続できなくなる？

ウイルス対策ソフト「ノートン」などで有名なシマンテックによると、
マルウェアが原因で7月9日からインターネットにアクセスできなくなる
という事案がは節制する可能性があるという。

それは「DNSChanger」と呼ばれるコンピュータのDNS設定を書き換える
マルウェアでISPの正規サーバのアドレスから不正なDNSサーバの
アドレスにDNS設定を変更する。

DNSChangerは2007年頃から検出されており、その目的は経済的利と益言われており、
作成グループは2011年にアメリカ連邦捜査局(FBI)に逮捕されている。

FBIは逮捕後、感染したコンピュータのユーザーが感染を除去するための時間の
猶予を設けるため、犯行グループが使っていたDNSサーバの代わりに正常な
DNSサーバを配備して管理するよう、裁判所の命令を通じて
ISC(Internet Systems Consortium)に指示している。

この措置はあくまでも一時的なもので裁判所の命令に従ってISCが運用するサーバは、
7月9日に停止する予定になっている。
その日を過ぎると、感染を除去していないコンピュータは
ネットにアクセスできなくなってしまう。

ウイルス対策ソフトで検出され、犯行グループも逮捕されているが
最新の統計によると、FBIが管理している不正なDNSサーバには、
今でも30万台以上のコンピュータがリダイレクトされているという。

このニュースに一言
簡単に書くと通常は自分のPCからISPを通じてネットに接続してるわけだが、
「DNSChanger」に感染すると、

PC
↓
ISP
↓
犯行グループが使っていたDNSサーバ
（逮捕後は代替DNSサーバ）
↓
インターネット

という形に強制的になり、7月9日からは間に入っているDNSサーバが閉鎖され
DNSサーバ以降の道筋が無くなるため全くネットに接続できなくなるそうな。

ちなみに感染しているかどうかはこちらのサイトに行けばわかる。
「DNS Changer Check-UP」日本語ページ

関連記事