DNS Changer
別名:DNSチェンジャー
DNS Changerとは、マルウェアの一種で、PCのDNS設定を書き換えて不正なDNSサーバーに問い合わせを行うようにし、不正なWebサイトへ誘導しようとするプログラムである。
DNS Changerはトロイの木馬としてユーザーのPCに侵入し、IPアドレスマッチングの問い合わせ先として、不正なDNSサーバーを指定する。DNS Changerに感染したPCにおいて、URLを指定してWebサイトにアクセスしようとすると、URLが正しくても正しくないIPアドレスにひもづけられ、不正なWebサイトに接続してしまう。
DNS Changeをばら撒いたグループは。2011年11月にFBIなどによって摘発された。DNS Changerに利用された不正なDNSサーバーは別のサーバーに置き換えられた。この代替サーバーは2012年7月9日で運用が停止される。
参照リンク
DNS Changer マルウエア感染確認サイト公開のお知らせ - (JPCERT/CC 2012年5月22日)
- DNS Changerのページへのリンク