DNSChanger.eg работает, разрушая процесс преобразования имени домена в фактический web-сайт. Когда пользователь вводит адрес, например, ‘jpmorgan.com’, состоящий из текстовой строки, его нужно преобразовать в IP адрес, например, ‘192.220.34.11’, так как Интернет распознает только цифровую информацию.

Этот умный Троян разработан таким образом, чтобы он мог изменять значение ключа системного реестра ‘ИмяСервера’ на поддельный IP адрес. Так, даже если жертва вписывает верный URL, ее направляют на фальшивый web-сайт, который украдет ее личные данные и финансы средь бела дня.

«Новейшие методы фарминга становятся по-настоящему изощренными, угрожая основам, на которых строится онлайн бизнес во всем мире, - делится наблюдениями (http://www.theitshield.com/pr/8646) Говинд Раммурти, CEO, MicroWord Technologies. – Если при фишинге вас заманивают на псевдо-сайты с помощью электронной почты, то здесь ничего такого такого не требуется. Когда ничего не подозревающий пользователь добросовестно совершает онлайн транзакцию, он может играть при этом на руку удаленному мошеннику».

В другом режиме фарминга атакующие работают, задействуя и разрушая сам DNS сервер. Здесь вирус попадает в кэш DNS, так что на запросы нормального web-сайта создаются поддельные ответы, тем самым поражая большое число компьютеров в определенной географической зоне.

Источник: Bankir.ru