Comment retirer DNSChanger de votre routeur

Aujourd’hui, le FBI a débranché les serveurs malveillants gérant le trafic des ordinateurs et des systèmes infectés par le malware DNSChanger – et, malgré des mois d’avertissements, de nombreuses personnes utilisant des systèmes infectés ont été exclues d’Internet par la fermeture. (Certains des systèmes touchés sont un peu gênants : le système de transport en commun du New Jersey a apparemment été touché par la fermeture de ce matin.)

Cependant, même si vos PC Windows sont exempts du logiciel malveillant DNSChanger (vous avez vérifié, n’est-ce pas ?), vous pouvez toujours ont perdu la connectivité grâce à l’arrêt. Pourquoi? Parce que le logiciel malveillant, une fois chaleureusement installé sur un PC sans méfiance, comprenait également un code pour détecter et tenter de pénétrer dans tous les routeurs qu’il a trouvés sur le réseau local. Si DNSChanger réussissait à entrer dans un routeur, le logiciel malveillant modifierait les paramètres DNS. Ainsi, même si DNSChanger est supprimé de l’ordinateur infecté d’origine, les paramètres DNS modifiés sur un routeur peuvent signifier n’importe quoi sur le réseau local – y compris les PC, les Mac, les smartphones, les tablettes, les consoles de jeux et les téléviseurs intelligents – pourraient être affectés par le DNSChanger fermer.

Comment fonctionne DNSChanger

DNSChanger était l’œuvre de la société estonienne Rove Digital ; il est apparu pour la première fois sur Internet en 2007, mais il se répandait encore il y a quelques mois. Au lieu d’agir comme un logiciel espion ou d’analyser les ordinateurs des utilisateurs à la recherche d’informations sensibles, DNSChanger a modifié les entrées de serveur DNS dans les ordinateurs infectés (et, parfois, les routeurs à proximité détectés) pour pointer vers des serveurs de noms malveillants sous le contrôle des auteurs de logiciels malveillants, plutôt que les serveurs DNS. fourni par un FAI ou une organisation. Le résultat est que chaque fois qu’un utilisateur d’un système infecté consultait un site sur Internet (par exemple, www.digitaltrends.com ou www.netflix.com) la demande a été modérée par les serveurs de Rove Digital, ce qui leur a permis d’injecter leur propre publicité dans les pages récupérées par les utilisateurs infectés. Cela, à son tour, a généré des revenus pour Rove Digital – à son apogée, DNSChanger aurait infecté plus de 4 millions d’ordinateurs dans le monde et aurait pu générer jusqu’à 15 millions de dollars de faux revenus publicitaires pour Rove Digital.

La fermeture du FBI signifie que ces serveurs de noms malveillants sont désormais hors ligne. Cependant, tous les ordinateurs ou routeurs qui ont été impactés par DNSChanger seront toujours essayez de leur envoyer des demandes de recherche. À ce jour, ils n’obtiendront aucune réponse, ce qui signifie que lorsque ces ordinateurs essaieront de rechercher www.digitaltrends.com, ils n’obtiendront pas de réponse – et ils ne pourront pas se connecter au site.

Tout d’abord, vérifiez l’infection

Avant de regarder votre routeur, assurez-vous d’abord que tous les PC de votre réseau sont exempts du logiciel malveillant DNSChanger. Le logiciel malveillant n’est pas nouveau, donc si vous avez mis à jour vos définitions de virus, vous devriez être en sécurité. Cependant, assurez-vous de vérifier tous les PC que vous utilisez sur votre réseau local – même cet ancien ordinateur portable Windows XP dans un placard que vous n’allumez plus.

Le groupe de travail DNSChanger avait mis en place des sites Web de détection qui pouvaient immédiatement indiquer aux utilisateurs s’ils se trouvaient sur un PC (ou un réseau) impacté par DNSChanger, mais depuis la fermeture du FBI, ceux-ci ont été mis hors ligne. La meilleure façon de déterminer si un PC est infecté maintenant est d’utiliser un package de sécurité informatique à jour ou d’utiliser l’un des gratuit outils disponible auprès de fournisseurs de sécurité réputés tels que Symantec, Microsoft, Kaspersky, Trend Micro, McAfee et autres pour supprimer les logiciels malveillants. (DNSChanger est une bête délicate : il ne suffit pas de réinstaller Windows ou de revenir à une sauvegarde pour le supprimer.)

Il est important de s’assurer que tous les PC de votre réseau sont exempts de DNSChanger avant d’essayer de résoudre les problèmes avec votre routeur : sinon, une infection DNSChanger active pourrait à nouveau perturber votre routeur.

DNSChanger est un logiciel malveillant Windows uniquement : il n’est pas nécessaire de rechercher une infection sur les Mac, les téléphones, les tablettes, les consoles ou d’autres appareils non Windows que vous pourriez avoir sur votre réseau.

Vérifiez les paramètres DNS de votre routeur

Lorsque DNSChanger attaque les routeurs, il ne infecter eux – c’est-à-dire que le logiciel malveillant ne s’installe pas sur le routeur, puis ne se propage pas du routeur à d’autres appareils. Au lieu de cela, il modifie les paramètres DNS sur les routeurs pour envoyer des demandes de recherche via les serveurs de noms malveillants. Donc, vous voulez vous connecter à votre routeur, vérifier les paramètres et (si nécessaire) les modifier en serveurs de noms fonctionnels ;

Malheureusement, les spécificités de la recherche des paramètres DNS pour un routeur domestique varient considérablement selon le FAI et le type de réseau domestique que vous utilisez. Beaucoup de gens ont des réseaux domestiques très simples, mais d’autres sont plus compliqués. (Par exemple, mon réseau domestique a quatre routeurs dessus – et tous ont des configurations bizarres, et pratiquement rien sur mon réseau n’utilise l’adressage dynamique.) Cependant, les bases sont toutes les mêmes :

Connectez-vous à votre routeur : Presque tous les routeurs modernes peuvent être configurés à l’aide d’une interface Web. Pour la plupart des routeurs domestiques D-Link et NetGear, les utilisateurs du réseau local peuvent accéder à la page de configuration ici :

Les routeurs Linksys sont souvent configurés pour utiliser :

La plupart des autres routeurs domestiques utilisent l’une de ces deux adresses par défaut ; Si aucune de ces adresses ne fonctionne, vérifiez les informations d’installation fournies avec votre routeur ou fournies par votre FAI.

Recherchez les paramètres DNS de votre routeur : Les interfaces Web proposées par les routeurs varient considérablement et changent parfois considérablement avec les mises à jour. Une fois que vous êtes connecté au routeur, vous souhaitez généralement trouver une page ou un onglet pour « Paramètres de base », « Paramètres Internet », « Configuration Internet » ou « Paramètres WAN ». Dans ce cadre, vous souhaitez rechercher des entrées pour « Domain Name Servers », « DNS Servers » ou « DNS setup ».

Voici un exemple d’un ancien routeur LinkSys :

Voici un exemple d’un routeur NetGear récent :

Votre routeur peut être configuré pour obtenir automatiquement les informations DNS de votre FAI — ceci est également appelé « DNS dynamique ». Dans ce cas, vous n’avez rien à changer. (Tant que votre FAI n’est pas infecté par DNSChanger ou ne fournit pas de fausses informations, tout ira bien.)

Si votre routeur utilise une configuration DNS manuelle – ou « DNS statique » – vous devriez voir au moins deux endroits pour entrer dans les serveurs DNS – ceux-ci seront souvent étiquetés « primaire » et « secondaire ». (Les routeurs et la plupart des autres appareils sont configurés pour utiliser plusieurs serveurs DNS : en cas de panne de l’un, ils passeront à un autre.) Très probablement, ceux-ci seront exprimés dans quatre champs de texte, un pour chaque partie d’une adresse IP IPv4.

Vérifiez les valeurs : Comparez les valeurs du serveur DNS de votre routeur à cette liste :

Pour voir s’il y a une correspondance, commencez par le numéro le plus à gauche dans les adresses IP de votre routeur et parcourez l’adresse vers la droite. Par exemple, si l’un de vos serveurs DNS était 64.28.111.0vous verriez que le 64 correspond à la première plage d’adresses répertoriée ci-dessus. En vérifiant plus loin, le 28 les matchs aussi ! Mais le 111 est pas dans la plage de 176 à 191 pour la troisième partie de l’adresse, vous êtes donc en sécurité. D’un autre côté, si les adresses de votre serveur DNS commencent toutes les deux par (disons) 205 vous n’avez pas besoin de vérifier davantage : aucun serveur malveillant ne se trouvait dans la plage d’adresses 205.

(Si vous avez accès à Internet, vous pouvez également entrer les adresses DNS de votre routeur dans un service de recherche sur le site Web du FBI – il effectue la même vérification décrite ci-dessus.)

Mettez à jour vos serveurs DNS : Si les serveurs DNS de votre routeur faire entrent dans les plages ci-dessus, vous devez les modifier pour restaurer l’accès à Internet. Votre FAI devrait avoir fourni des informations sur la façon de configurer votre routeur, y compris leurs serveurs DNS recommandés. Trouvez ces informations, entrez les adresses de serveur correctes (il y en aura au moins deux !) et enregistrez vos modifications.

Si vous ne trouvez pas les informations du serveur DNS de votre FAI, vous pouvez utiliser le service DNS gratuit de Google comme alternative : entrez les adresses 8.8.8.8 et 8.8.4.4 comme serveurs DNS principal et secondaire. Même si vous n’êtes pas à l’aise d’envoyer vos requêtes DNS à Google, l’utilisation des serveurs DNS de Google vous permettra au moins de remettre votre routeur en ligne afin que vous puissiez vous connecter à la zone d’assistance de votre FAI (ou les contacter directement) pour obtenir leurs serveurs DNS préférés. .

Modifier le mot de passe de votre routeur

Comment DNSChanger a-t-il modifié les routeurs domestiques en premier lieu ? La plupart des routeurs sont livrés avec un nom d’utilisateur et un mot de passe par défaut afin que les nouveaux utilisateurs puissent s’y connecter et les configurer lorsqu’ils les sortent de la boîte. Bien que les nouveaux routeurs aient des approches plus sophistiquées, à l’époque où DNSChanger est apparu pour la première fois, des millions de routeurs étaient littéralement envoyés hors des usines en utilisant seulement une poignée de noms d’utilisateur et de mots de passe. La plupart des utilisateurs à domicile jamais changé ces informations d’identification – ainsi, lorsque le logiciel malveillant DNSChanger a trouvé un routeur domestique, il essaierait essentiellement les combinaisons de nom d’utilisateur et de mot de passe par défaut et espère qu’il aura de la chance.

Si les serveurs DNS de votre routeur ont été modifiés par DNSChanger, il est probablement entré en utilisant l’un de ces mots de passe par défaut. Pendant que vous êtes dans la configuration du routeur, changez le mot de passe et (si possible) le nom d’utilisateur sur le routeur pour quelque chose de plus sécurisé. Suivez les mêmes règles que vous utiliseriez pour tout autre mot de passe : n’utilisez pas de mots de tous les jours, n’utilisez pas de choses faciles à deviner comme les anniversaires ou les noms de parents ou d’animaux domestiques, et utilisez des mots de passe longs plutôt que courts.

Soutenez notre effort ❤️

Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.

5 € 10 € 15 € Autre

€

Don avec PayPal Paiement sécurisé sur PayPal