DNSChanger  este un  virus care schimbă setările computerelor infectate în sensul că modifică adresa serverelor DNS (Domain Name System  este un serviciu indispensabil pentru utilizarea Internetului, transformând denumirile website-urilor de tipul: www.xx.ro în adrese IP numerice de genul xxx.xxx.xxx.xxx, unde xxx este un număr cuprins între 0 si 255).
Astfel, calculatoarele infectate se conectează la nişte servere DNS "pirat", cu scopul preluării controlului asupra computerelor infectate, fie pentru accesarea unor date confidenţiale (parole, date ale unor cărţi de credit etc.), fie în scopul utilizării lor pentru atacuri cibernetice coordonate de cel care deţine controlul.
Reţeaua care a creat acest virus a fost identificată şi neutralizată de FBI încă din luna noiembrie a anului trecut, iar serverele DNS pirat au fost oprite.
Pentru a asigura continuitatea serviciilor de Internet pentru calculatoarele deja infectate, dar şi pentru a da timp utilizatorilor de Internet din lumea întreagă să-şi verifice şi să-şi dezinfecteze calculatoarele, FBI a creat clone ale serverelor pirat, care asigură translatarea corectă a numelor de site-uri în adrese IP. Aceste servere îşi vor înceta activitatea pe data de 8 martie 2012. De menţionat ca în data de 17 februarie 2012, oficiali ai Departamentului de Justiţie din SUA, un procuror districtual din New York, precum şi NASA au solicitat în instanţă extinderea termenului de funcţionare a serverelor surogat ale FBI pana pe 9 iulie 2012, dar nu există încă o decizie în acest sens.
Cum poţi verifica dacă ai calculatorul infectat cu DNS Changer?
Verificarea se poate face foarte simplu, prin accesarea unor site-uri create special in acest sens, răspunsul fiind automat. Siteurile sunt: (www.dns-ok.de/ în limba germană, www.dns-ok.us/ în limba engleză, www.dns-ok.ca/ în limbile engleză şi franceză, www.dns-ok.be/ în limbile franceză şi flamandă).

Care este soluţia?
Exista aplicaţii disponibile gratuit care dezinfectează calculatoarele infectate cu DNSChanger, atat pentru Windows aici, cât şi pentru Mac OS aici.
Recomandarea expertului Romtelecom
"Suntem cu toţii conştienţi că trăim într-o lume caracterizată de o evoluţie fără precedent a Internetului. Pe lângă beneficiile care vin cu această evoluţie, există,  desigur, şi multe pericole de care trebuie să fim în permanenţă conştienţi. Romtelecom, ca furnizor de Internet, face toate demersurile pentru siguranţa reţelei sale şi implicit a clienţilor, dar fiecare utilizator este responsabil în ultimă instanţă de verificarea stării computerului său. În plus, este şi direct interesat, fiind în joc siguranţa datelor şi informaţii stocate pe calculatorul respectiv. Astfel, recomandăm instalarea unui antivirus performant şi actualizarea sistematică a acestuia astfel încât să includă în permanenţă ultimele versiuni ale definiţiilor viruşilor cunoscuţi. Clienţii Romtelecom pot alege să utilizeze produsele de securitate online oferite de Romtelecom la preţuri începând de la 1,24 euro/lună. Antivirusul poate fi comandat prin MyAccount,  apelând 1930 Relaţii Clienţi sau în orice magazin Romtelecom", spune Laszlo Kereszturi, şeful Departamentului Securitatea Informaţiei, Romtelecom.