Onbekend aantal Nederlanders offline op 7 maart
De Waarschuwingsdienst zal binnenkort een waarschuwing voor de DNS Changer malware aan Nederlandse internetgebruikers afgeven, zo laat een woordvoerster van het Nationaal Cyber Security Center (NCSC) aan Security.nl weten. Door de malware zullen besmette computers op 7 maart geen websites meer kunnen bezoeken. DNS Changer wijzigde zoals de naam al doet vermoeden de DNS-instellingen van de computer.
In plaats van de DNS-server van de internetprovider, werd daar de DNS-server van de malwaremakers ingevuld. Op 10 november haalde de FBI met hulp van het KLPD het botnet van met DNS Changer besmette machines uit de lucht, inclusief de gebruikte DNS-servers. Die DNS-servers werden door andere servers vervangen, zodat gebruikers niet meteen zonder internet zaten.
Offline
Wereldwijd zouden 2,5 miljoen computers met de malware besmet zijn geraakt. Om hoeveel machines het in Nederland gaat kan woordvoerster Nathalie Doesberg niet zeggen. Wel heeft het NCSC de vier grootste internetproviders in Nederland gewaarschuwd dat de DNS-server straks offline gaan en wat voor impact dit voor Nederlandse internetgebruikers kan hebben.
Eerder waarschuwden ook al de Duitse en Belgische overheid internetgebruikers. Daarbij werd ook een speciale website geopend waar gebruikers kunnen controleren of ze besmet zijn.
.
Weet je het zeker?
De ISP's krijgen dagelijks een lijst met adressen die nog gebruik maken van de betreffende servers. Dat vervolgens de eindgebruikers niets doen met de meldingen die ze (hopelijk) van hun provider krijgen, is hun probleem.
Begin maart gaan die servers trouwens gewoon uit. De eindgebruikers hebben dus nog een kleine drie weken om hun systeem te fixen. Het probleem hierbij is trouwens dat de malware niet alleen PC's aanpakt, maar ook bepaalde thuisroutertjes. Als iemand al problemen heeft om zijn PC te fixen, zal dat met dat routertje niet gemakkelijker gaan.
Ik heb wel begrepen dat alle routers die door de ISP zijn gelevered en worden "beheerd" gefixt zijn.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
