El próximo lunes 9 de julio, el FBI de los EEUU ‘apagará el servidor DNS que intercepta las consultas DNS de computadoras infectadas con el malware DNSChanger. Este servidor fue implementado temporalmente como reemplazo para redireccionar dichas consultas DNS a destinos correctos, ya que DNSChanger redirigía a sitios falsos para el robo de información y otras actividades fraudulentas.
Con el apagado de este servidor de reemplazo, los usuarios infectados con DNSChanger perderán el acceso a Internet, toda vez que no podrán resolver la dirección IP a partir del nombre de dominio que introduzcan en el navegador. Para visitar el sitio web tendrán que introducir la dirección IP del sitio directamente en la barra de direcciones del navegador (p. ej. 173.194.66.94 para google.com.mx).
Si sospechas que puedes estar contaminado por DNSChanger, te recomendamos revisar si tu computadora o ruteador utiliza alguna de las direcciones IP listadas por el FBI para consultas DNS. Los siguientes son los rangos de direcciones IP infectados con DNSChanger.
- 85.255.112.0 a 85.255.127.255
- 67.210.0.0 a 67.210.15.255
- 93.188.160.0 a 93.188.167.255
- 77.67.83.0 a 77.67.83.255
- 213.109.64.0 a 213.109.79.255
- 64.28.176.0 a 64.28.191.255
Hay sitios oficiales para verificar si tu computadora está infectada con DNSChanger. Uno de ellos es el sitio web del Centro de Alerta Anti-Botnet, de eco, que usa un asistente que comprueba si la configuración del DNS de tu red local o tu computadora ha sido modificada. Otro es el sitio del DNS Changer Working Group (DCWG). Aunque ambos hacen lo mismo, el de eco proporciona más información al usuario y puedes acceder al sitio en español; el de DCWG es escueto y está en inglés.
Todavía hay computadoras infectadas con el malware DNSChanger no obstante que este problema se ha difundido ampliamente durante varios meses. Desde mayo Google ha estado advirtiendo a los usuarios que usan su motor de búsqueda, con un mensaje que aparece al principio de los resultados de búsqueda, si la computadora está infectada por el malware DNSChanger.
Revisa tu computadora, ya que en caso de estar infectada con DNSChanger, el lunes no podrás acceder a Internet porque no habrá servidor DNS y escribir direcciones IP no es algo fácil de recordar. Tendrás que buscar algún servicio que te facilite la dirección IP a partir del nombre de dominio, como el de hcidata.info.