JPCERT/CC、マルウェア「DNS Changer」の感染確認サイトを公開 - アクセスだけで簡単チェック

JPCERTコーディネーションセンターは、マルウェア「DNS Changer」の感染を確認できるウェブサイトを公開した。7月9日まで提供する予定。

同マルウェアは、インターネット端末がドメイン名の解決時に参照する「DNSサーバ」の情報を、犯罪グループが設置した不正なDNSサーバの情報へ書き換えるウイルス。感染端末はワールドワイドで35万台にのぼり、日本国内でも感染が報告されている。

感染により不正サイトへ誘導されるおそれがあったが、すでに不正なDNSは、米連邦捜査局によって正規情報を提供するDNSに交換されている。運用は7月9日に終了する予定で、停止以降、感染端末においてインターネットの利用に支障がでる可能性がある。

今回の問題を受け、同センターでは「DNS Changer マルウエア感染確認サイト」を設置。ブラウザからアクセスすることにより、簡単にチェックすることができる。

同センターでは、サイト上で「感染の可能性あり」と表示された場合は、セキュリティ対策ソフトやセキュリティベンダーのツールによる駆除を推奨。実施以降もサイトで警告が表示される場合は、ルータやDNSの設定が変更されていないか確認するよう呼びかけている。

（Security NEXT - 2012/05/22 ）ツイート