DNS Changer - троянська програма, яка переадресовує користувача на підроблені сайти, де він може виявитися жертвою кібершахраїв. Принцип дії шкідливої програми полягає в підміні легітимного DNS-сервера. Крім цього, вірус також блокує установку оновлень на операційній системі, що робить більш вразливою до інших загроз.
У період пікової активності DNS Changer одночасно був присутній на чотирьох мільйонах систем на базах ОС Windows і Mac.
Троянська програма DNS Changer експлуатує уразливість в браузерах, тому вона може скомпрометувати будь-яку операційну систему.
Представникам ФБР вдалося захопити контроль над підробленими DNS-серверами в листопаді 2011 року, в рамках операції GhostClick.
Перерозподіл IP-адрес DNS Changer викликало побоювання у експертів, які працювали над знешкодженням вірусу.
Понад 300 тис. Користувачів можуть залишитися без доступу до мережі Інтернет в зв'язку з проведенням ФБР операції з відключення серверів, використовуваних кіберзлочинцями.
Є велика ймовірність того, що 9 липня інтернет-провайдери зіткнуться з великою кількістю дзвінків від користувачів з повідомленнями про недоступність Інтернет.
Користувачі, чиї комп'ютери заражені DNS Changer, повинні очистити свої комп'ютери від шкідливої програми протягом двох місяців.
Системи, уражені вірусом DNSChanger Trojan, можуть бути відключені від глобальної мережі Інтернет 8 березня.
Троян DNS Changer переадресовує користувача на підставні сайти, де він може виявитися жертвою кібер-шахраїв.