El FBI puede dejar sin Internet a millones de personas

El 8 de marzo, una intervenci¨®n del FBI puede dejar a millones de personas sin acceso a Internet. Ser¨ªa la consecuencia de una operaci¨®n contra un virus troyano, DNSChanger. Este virus, cuando se instala en un ordenador modifica los par¨¢metros DNS del mismo para dirigir al internauta a p¨¢ginas maliciosas. Seg¨²n explica Lu¨ªs Corrons, director de Panda Lab, cuando un internauta escribe una direcci¨®n de Internet, la red necesita traducir este nombre a una secuencia de n¨²meros (la direcci¨®n IP) que es la que entienden las m¨¢quinas para administrar el tr¨¢fico. El virus altera la configuraci¨®n de la m¨¢quina para redirigir a un servidor corrompido que modifica el proceso de traducci¨®n para llevar a las p¨¢ginas creadas por los autores del virus. Si el FBI cierra el servidor para evitar las maniobras maliciosas, los internautas que tengan la m¨¢quina dirigida al mismo no podr¨¢n consultar Internet escribiendo el nombre del sitio deseado. ?nicamente podr¨¢n hacerlo si escriben el n¨²mero real de la direcci¨®n IP del citado sitio, una maniobra tediosa y que exige conocer el citado n¨²mero.

Este virus fue detectado en 2006. En noviembre de 2011, los seis estonios y un ruso a quienes se atribuye su creaci¨®n fueron arrestados en una importante operaci¨®n contra el cibercrimen. Se calcula que el virus hab¨ªa infectado cuatro millones de m¨¢quinas de cerca de 100 pa¨ªses. El FBI calcul¨® que los cibercriminales lograron un bot¨ªn de 14 millones de d¨®lares (m¨¢s de 10 millones de euros) desde que el virus empez¨® a trabajar. Una vez infectada la m¨¢quina, el virus, cuya existencia no era advertida por el usuario, consegu¨ªa que el internauta que solicitaba acudir a determinadas p¨¢ginas fuera redirigido a otra web. El mismo virus tambi¨¦n alteraba la publicidad que se presentaba en determinados sitios. La red cobraba por el incremento de visitas o por la publicidad incrustada. Los detenidos hab¨ªan creado una falsa agencia publicitaria para recaudar los beneficios. Los acusados hacen frente a penas de prisi¨®n por fraude en las comunicaciones y uno de ellos, por blanqueo de dinero. Tambi¨¦n se persigue a la empresa que albergaba los servidores que sosten¨ªan el sistema para gestionar el control de las m¨¢quinas comprometidas. Trend Micro fue la empresa de seguridad que colabor¨® en las indagaciones.

El internauta afectado por el virus no ¨²nicamente debe suprimirlo de su m¨¢quina. Debe proceder a una nueva configuraci¨®n para enlazar con el servidor adecuado para la maniobra de traducci¨®n. Hay p¨¢ginas que explican como detectar si la m¨¢quina est¨¢ infectada y los procesos de limpieza.