Kostenloser Online-Test möglich
BSI empfiehlt Überprüfung von PCs auf Schadsoftware "DNS-Changer"

Schadsoftware: "DNS-Changer" manipuliert den Zugriff des eigenen PC auf das Internet

Die Deutsche Telekom, das BSI in Bonn und das Bundeskriminalamt (BKA) in Wiesbaden stellen ein kostenloses Online-Tool zur Verfügung, mit dem der Befall des Systems auf die Schadsoftware "DNS-Changer" getestet werden kann.

Das DNS (Domain Name System) ist einer der wichtigsten Dienste im Internet, welcher für die Umsetzung von Namen (URLs) in IP-Adressen verantwortlich ist. Im Falle einer Infektion mit der Schadsoftware leitet der Webbrowser nach BKA-Angaben die Benutzer bei Abfrage populärer Webseiten unbemerkt auf manipulierte Seiten der Kriminellen um, wo betrügerische Aktivitäten, wie beispielsweise die Verbreitung angeblicher Antivirensoftware, Klickbetrug oder nicht lizenzierter Medikamentenverkauf stattfinden. Zudem konnten die Kriminellen laut BKA gezielt manipulierte Werbeeinblendungen an infizierte Rechner senden, Suchergebnisse manipulieren und weitere Schadsoftware nachladen. Alleine in Deutschland sind nach Angaben der amerikanischen Bundespolizei FBI derzeit bis zu 33.000 Computer täglich betroffen. 

FBI nahm Ende 2011 Internetkriminelle fest

Verbreitet wurde die Schadsoftware durch das so genannte "DNS-Changer-Botnetz", dessen Betreiber im November 2011 von der amerikanischen Bundespolizei FBI und europäischen Ermittlungsbehörden verhaftet wurden. Die von den Onlinekriminellen manipulierten DNS-Server wurden nach der Festnahme vom FBI durch korrekt arbeitende DNS-Server ersetzt. Diese Server sollen jedoch zum 8. März 2012 abgeschaltet werden. Bei betroffenen Rechnern ist dann eine Internetnutzung ohne die empfohlenen Änderungen der Einstellungen nicht mehr möglich, da die Nutzer wegen des nunmehr fehlenden Zugriffs auf das "Telefonbuch" (DNS) im Internet mit ihrem Computer keine Webseiten mehr aufrufen können. Daher sollten Internetnutzer die Überprüfung und ggf. Reinigung ihres Rechners möglichst bald durchführen. Hierzu muss auf der Internetseite mit dem angebotenen Online-Tool keine Software gestartet oder heruntergeladen werden.

Mit dem angebotenen Online-Tool können Internetnutzer eigenständig überprüfen, ob ihr System mit dem Schadprogramm "DNS-Changer" infiziert ist. Beim Aufruf dieser Internetadresse erhalten Nutzer, deren Computersystem von dem Schadprogramm manipuliert wurde, eine Warnmeldung mit roter Statusanzeige. Ergänzt wird dieser Hinweis durch eine Reihe von Empfehlungen, mit denen die Anwender die korrekten Systemeinstellungen wiederherstellen sowie ggf. die Schadsoftware vom System entfernen können. Ist dagegen der Rechner des Internetnutzers nicht betroffen, erhält der Besitzer die Meldung mit einer grünen Statusmeldung, dass sein System korrekt arbeitet. Laut BKA ist eine Überprüfung des eigenen Rechners vor dem 8. März 2012 sinnvoll

Das Online-Tool steht auf der Internetseite www.dns-ok.de kostenlos zur Verfügung. Das Ergebnis wird sofort angezeigt. Zur Reinigung des Rechners stehen u.a. unter www.botfrei.de Programme wie der "DE-Cleaner" zur Verfügung.