www.cert.fi [suomeksi | på svenska | in English]

Namnserverinställningarna på din dator är i skick

Du hamnade på denna sida ty namnserverinställningarna på din dator är i skick.

Med hjälp av denna testsida kan du kontrollera om din dators eller bredbandsrouters namnserverinställningar är felaktiga. Felaktiga inställningar kan ge anledning till att misstänka att datorn är smittad med skadlig kod.

Bakgrund

DNSChanger-trojanen är ett skadligt program som ändrar namnserverinställningarna i Windows- och Mac OS X-operativsystemen eller i bredbandsroutern. Som en följd av detta går inte datorns namnservertrafik (DNS) till den rätta namnservern utan till riggade servrar som upprätthålls i brottsligt syfte. Dessa namnservrar returnerade riggade svar som styrde användaren vidare till felaktiga tjänster. DNSChanger-trojanen och de riggade namnservrarna har varit i bruk sedan 2007.

CERT-FI har flera gånger sedan 2009 informerat om DNSChanger-programmets funktion och vilka motåtgärder som vidtagits.

USA:s federala polis, FBI, genomförde i november 2011 tillsammans med bl.a. myndigheter från Estland och Holland en operation som ledde till ett antal gripande samt till beslagtagen namnserverinfrastruktur som användes av DNSChanger. Namnservrarna är för tillfället i FBI:s besittning.

Denna tjänst upprätthålls av CERT-FI, en grupp inom Kommunikationsverket som behandlar kränkningar av informationssäkerheten. Tjänsten erbjuds i samarbete med DNS Changer Working Group och FBI.

Tilläggsuppgifter

Kontaktuppgifter

CERT-FI
PB 313
00181 HELSINGFORS
Puh: 09 6966 510
www.cert.fi

© Kommunikationsverket 2012