Era el año 2007 cuando se descubrió el DNS changer. Este troyano tenía la habilidad de cambiar nuestra configuración DNS (que traducen las direcciones de Internet a un lenguaje que entienden los servidores y, por tanto, totalmente necesarios para conectarnos a la Red) por una ilegitima con la que pueden redirigir nuestros pasos a páginas que no deseábamos.

Este lunes se pondrá fin a esta amenaza al cerrar esos servidores, por lo que si estás infectado te quedarás sin Internet. No esperes más, sigue las instrucciones que te muestro a continuación y comienza la próxima semana con buen pie.

1. Comprobar si estamos infectados

La manera más sencilla de saber si estás infectado es utilizando un antivirus actualizado. En caso de estar infectado deberemos proceder a eliminarlo. Si el antivirus que usáis no lo soluciona, es un buen momento para pasarse a Sophos… En caso de utilizar un Mac existe esta herramienta gratuita que limpiará vuestro ordenador de este troyano.

2. Comprobar DNS de tu ordenador

Aunque no estemos infectados, puede que las nuestras estén corruptas. Para ello debemos comprobar manualmente que no aparezcan en la lista publicada por el FBI. Estas son:

  • 85.255.112.0 – 85.255.127.255
  • 67.210.0.0 – 67.210.15.255
  • 93.188.160.0 – 93.188.167.255
  • 77.67.83.0 – 77.67.83.255
  • 213.109.64.0 – 213.109.79.255
  • 64.28.176.0 – 64.28.191.255

De estarlo las cambiaremos por las que nos proporcionan nuestro proveedor de Internet. Si no sabes como chequear las DNS puedes consultar este enlace.

3. Comprobar las DNS de tu router

Obviamente si no utilizas uno no debes preocuparte por este paso. Cada router tiene una forma distinta de configurar sus DNS por lo que no puedo daros unos pasos a seguir. Lo mejor que podéis hacer es consultar el manual del router o poneros en contacto con vuestro proveedor de Internet.

No esperéis más, verificar que no os afecte esta amenaza ya que el lunes os podéis quedar sin Internet y por tanto no podréis consultar este blog.

Incluyo este vídeo en inglés en el que se explica perfectamente todos los pasos a seguir.

Más información

Naked Security

Inteco

Chequeo online del DNS Changer: Anti bot-net

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook, un lugar para intercambiar experiencias en torno al mundo de la seguridad.