DNSChanger Malware

DNS (Domain Name System) adalah layanan Internet yang mengubah nama domain user-friendly menjadi protokol Internet numerik (IP). Bila Anda memasukkan nama domain, seperti www.lpmpjateng.go.id, di bar alamat browser web Anda, komputer Anda akan kontak DNS server untuk menentukan alamat IP untuk website www.lpmpjateng.go.id. Komputer Anda kemudian menggunakan alamat IP untuk mencari dan menghubungkan ke situs web. DNS server ini dioperasikan oleh penyedia layanan Internet (ISP) dan termasuk dalam konfigurasi jaringan komputer Anda. DNS dan DNS Server adalah komponen penting dari operasi komputer Anda lingkungan tanpa mereka, Anda tidak akan dapat mengakses situs web, mengirim e-mail, atau menggunakan layanan Internet lainnya.

Penjahat telah belajar bahwa jika mereka dapat mengontrol penggunaan server DNS, mereka dapat mengendalikan di situs apa pengguna terhubung ke internet. Dengan mengendalikan DNS, seorang penjahat bisa mendapatkan pengguna yang tidak curiga untuk menghubungkan ke website palsu atau mengganggu browsing web online yang pengguna. Salah satu cara penjahat melakukan ini adalah dengan menginfeksi komputer dengan kelas perangkat lunak berbahaya (malware) yang disebut DNSChanger. Dalam skenario ini, kriminal menggunakan malware untuk mengubah pengguna pengaturan DNS server untuk menggantikan server baik ISP DNS dengan server DNS buruk dioperasikan oleh kriminal. Sebuah server DNS buruk dioperasikan oleh penjahat ini disebut sebagai server DNS jahat.

Akibat dari malware ini Berdasarkan keterangan yang diterima detikINET dari Indonesian Computer Emergency Response Team (ID-CERT), Selasa (6/3/2012), rencananya tanggal 8 Maret 2012, FBI akan melakukan pembersihan massal untuk virus DNSChanger dan penutupan sejumlah server DNS palsu.

Akibatnya, 4 juta komputer yang diduga sudah terinfeksi virus tersebut akan 'mati' sementara. Pengguna tak lagi bisa terhubung ke internet selama masa pembersihan, sedangkan komputer yang tak terinfeksi masih bisa melakukan aktivitas seperti biasa. (Sumber : http://inet.detik.com/read/2012/03/06/103710/1858824/323/basmi-virus-fbi-matikan-internet-jutaan-pc)

Sedangkan di Australia sendiri peringatan diberikan pada 10.000 pengguna yang kemungkinan akan tidak bisa mengakses internet setalah 8 Juli 2012 karena terjangkit Malware DNSChanger . Peringatan sudah disampaikan oleh otoritas setempat, Australian Communications and Media Authority (ACMA) seperti dikutip oleh Sydney Morning Herald. (Sumber : http://tekno.kompas.com/read/2012/04/01/07544257/Waspadai.Internet.Mati.Setelah.9.Juli)

Apa yang DNSChanger Lakukan ke My Computer?


Misalnya anda ingin membuka situs www.facebook.com, dengan mengetikan alamat itu di bar alamat browser maka browser akan melihat ke DNS server dan akan menemukan bahwa IP untuk www.facebook.com adalah 66.220.158.11, ketika komputer sudah terinfeksi dengan Mlaware DNSChanger maka DNS Server tidak akan memberikan alamat IP yang benar tetapi memberikan alamat IP yang salah yang menuju ke server jahat/palsu. Yang kemungkinan tampilan dan bentuknya sama. Jika itu terjadi maka yang selanjutnya adalah kita memasukan nama user dan password ke situs yang salah dan menyimpan data login kita untuk mencuri data. Bayangkan jika yang sedang kita buka adalah login ke bank atau layanan ecommerce. Bisa di salahgunakan data login kita nantinya.

Apakah saya terinfeksi?


Cara terbaik untuk menentukan apakah komputer Anda atau router SOHO telah dipengaruhi oleh DNSChanger adalah memiliki mereka dievaluasi oleh profesional komputer. Namun, langkah-langkah berikut dapat membantu Anda mengumpulkan informasi sebelum konsultasi seorang profesional komputer.