Selasa, 06 Maret 2012
DNSchanger akan menyebabkan kiamat kecil / bencana Internet
Pernah dengar ancaman anonymous yang mengatakan ingin “menutup” internet ? Anonymous mengancam untuk menutup internet pada tanggal 31 Maret 2012. Alasannya adalah sebagai pernyataan protes kepada pemerintah Amerika Serikat yang menjalankan SOPA (Stop Online Piracy Act) yang dinilai mengekang kebebasan berekspresi di internet yang pada saat ini mulai memakan korban dimana Megaupload ditutup dan beberapa portal file sharing (termasuk Youtube) bergegas merubah perjanjian upload file. Teknik yang di gembar-gemborkan untuk digunakan oleh anomymous dalam “menutup” internet ini adalah menyerang 13 DNS server utama dimana secara teoritis jika 13 DNS server utama ini dilumpuhkan, maka komputer-komputer di seluruh dunia akan kebingungan karena tanpa DNS server utama ini praktis seluruh server internet tetap online TETAPI hanya dicapai dari nomor IP-nya saja dan tidak bisa dicapai dari alamat web.
Contohnya jika anda browse tanpa DNS www.google.com tidak akan dikenali karena komputer hanya tahu alamat IP server google 173.194.38.165. Jadi secara tidak langsung pengguna komputer akan kehilangan akses browsing, mengirimkan email atau menggunakan layanan internet lain seperti internet banking dan transaksi saham. Tetapi hal ini dianggap oleh banyak orang sebagai omong besar dan akan sangat sulit untuk melumpuhkan DNS utama yang menjadi tulang punggung internet. Namun coba anda baca artikel dibawah ini sebelum menyangkalnya :
Bulan November 2011 yang dingin dan apes bagi 6 warga Estonia, FBI melalui operasi yang dinamakan “Operation Ghost Click” berhasil menciduk mereka karena melakukan aksi yang mengejutkan. Menginfeksi lebih dari 4 juta komputer (baik PC maupun Mac) di dunia dengan malware yang memiliki kemampuan mengubah DNS komputer korbannya dan mengarahkannya ke server-server DNS palsu yang telah dipersiapkan sebelumnya dan menggunakannya untuk mendapatkan keuntungan finansial. Khususnya dari aktivitas iklan online, spam dan scam. Yang menjadi masalah pada saat penangkapan ini adalah masih ada jutaan komputer yang terinfeksi oleh DNSchanger ini dan tetap menggunakan DNS palsu ini sebagai DNS utamanya. Jika server-server DNS palsu tersebut dimatikan, maka otomatis seluruh komputer yang menggunakan DNS palsu tersebut akan mengalami kiamat kecil alias tidak bisa terhubung ke internet selama DNS settingnya belum dibenahi. Karena itu FBI mengambil keputusan untuk mempertahankan DNS server palsu ini setelah sebelumnya membersihkan server-server ini dari aksi penyimpangan DNS. Itu tadi kabar baiknya, bagi anda yang terinfeksi oleh DNSchanger.
Kabar buruknya adalah, pengadilan memerintahkan FBI untuk mematikan seluruh DNS server palsu tadi pada tanggal 8 Maret 2012 karena menganggap sudah memberikan cukup tenggang waktu bagi para korban DNSchanger ini untuk memperbaiki komputernya. Karena itu, jika komputer anda terinfeksi oleh DNSchanger dan belum dibersihkan, maka pada tanggal 8 Maret 2012 praktis akan tidak bisa mengakses internet atau dengan kata lain mengalami kiamat kecil internet. Lebih celaka lagi, DNSchanger ini tidak hanya menginfeksi komputer (PC dan Mac) tetapi ia juga memiliki kemampuan untuk menginfeksi router-router dan memanipulasi DNS server dari router tersebut sehingga seluruh komputer yang terkoneksi melalui router ini dan secara otomatis menggunakan DNS router ini akan ikut tersesat dan mengalami kiamat internet juga sekalipun komputer-komputer ini sama sekali tidak terinfeksi oleh DNSchanger.
Bagaimana cara mendeteksinya
- Buka Web Browser [Google Chrome, Mozilla Firefox, Internet Explorer, dll] anda, lalu buka situs dibawah ini :
Apabila hasil test berwarna hijau (green) seperti gambar1 dibawah, maka komputer Anda normal. Namun bila hasilnya berwarna merah (red), maka setting DNS server dari komputer Anda atau router broadband Anda diarahkan ke server jahat yang dikenal.
gambar1
Lalu bagaimana jika hasilnya adalah 'positif'? Komputer atau router yang terjangkit DNSChanger bisa disembuhkan dengan beberapa cara berikut ini :
Komputer
1. Disarankan untuk mengembalikan setting DNS komputer yang terjangkit untuk mendapatkan settingan lama dengan otomatis. Silakan kontak ISP atau admin IT kantor Anda untuk mendapatkan bantuan.
2. Jika komputer terjangkit malware DNSChanger usahakan untuk tidak mengupdate sistem dan database software security.
Untuk membersihkan virus tersebut pengguna Windows dan Mac bisa menggunakan aplikasi antivirus yang paling update, baik versi gratisan ataupun berbayar.
3. Setelah dibersihkan, gunakan lagi metode test di atas untuk meyakinkan apakah setting DNS server sudah normal atau belum.
Broadband Router
Disarankan untuk mengikuti dokumentasi yang disediakan oleh vendor untuk mereset settingan DNS server dan mengubah password default admin.
Rating: 4.5
Reviewer: Unknown
ItemReviewed: [Hot Virus 2012]Virus yang membuat FBI Shock! dan Kiamat kecil Internet
