В началото на лятото имаше тревожна новина, че интернет ще бъде прекъснат на 9 юли. Това изявление беше официално направено от Федералното бюро за разследвания на САЩ и това прекъсване на връзката до известна степен можеше да засегне Рунета. Причината е откриването на нов DNS Changer вирус.
Страховете на федералните агенти са добре обосновани. DNS Changer принуждава компютрите на потребителите на интернет по целия свят да кликват през определени рекламни връзки, като по този начин носят големи печалби на създателите на вируса. Освен това измамниците откраднаха информация за кредитни карти, пароли и замениха съществуващия антивирусен софтуер с модифициран. Ето защо DNS Changer беше перфектно защитен от откриване от различни антивирусни програми. Само тези със слаби компютри и нискоскоростни връзки са имали известни закъснения. Общият доход, получен от измамниците, се оценява на 14 милиона долара. Въпреки ареста на всички шестима създатели на троянския естонски граждани, вирусната заплаха остава.
На първо място, опасността от DNS Changer се крие в способността му да променя алгоритмите на антивирусните програми, така че да не откриват вирус. Освен това модифицираните алгоритми намаляват общото ниво на компютърна сигурност.
Също така, когато вирусът пренасочва трафика към желаните сайтове, имената на домейни се заменят. Тази технология позволява на създателите на DNS Changer избирателно да прекъсват връзката на отделни потребители и групи потребители от Интернет. Според разузнавателните данни, събрани от федерални агенти, на 9 юли хакерите, които са останали на свобода, са могли да инструктират вируса да изключи от мрежата всички, чиито компютри са заразени.
Дори приблизителният брой на потребителите с носител на този вирус е надхвърлил 500 хиляди души по цялата планета. ФБР също се опасява, че след настъпването на глобалното спиране на хакерите, жертвите ще трябва само да преинсталират системата, като загубят безвъзвратно всички запазени данни.
За да се противопостави на зловредния DNS Changer, ФБР планира на 9 юли да деактивира временно заразените с троянския кон DNS сървъри и да ги замени с чист DNS сървър. Този сървър е специално създаден и стартиран през ноември 2011 г., но високата цена на поддръжката му не позволява да се поддържа дълго време. Също така беше създаден специализиран сайт, който дава възможност да се гарантира, че DNS Changer е открит от всеки посетител.
Но всъщност всичко се оказа не толкова страшно. Във всеки случай за руските потребители повечето заразени машини се намират в САЩ. Затова само няколко руснаци отбелязаха някои прекъсвания на връзката на 9 юли. А потребителите на операционната система Linux изобщо не бяха засегнати от проблема.
