El DNS (Domain Name System) es el servicio que convierte los nombres de dominio en direcciones IP (Internet Protocol) numéricas, que son identificadores utilizados por los ordeandores para comunicarse entre ellos a través de la Red. Cuando se introduce un nombre de dominio en el navegador, por ejemplo www.inteco.es, el ordenador contacta con un servidor de resolución de nombres DNS para determinar la dirección IP (numérica) del web.

Pues bien, el troyano DNS Changer cambia esta configuración en el ordenador afectado para que en lugar de dirigir al usuario al web legítimo, lo lleve a uno fraudulento. Como consecuencia de esta indeseable situación, diversos organismos y autoridades a escala internacional se han coordinado para mitigar esta amenaza, llegando a controlar los DNS fraudulentos y colaborando para ayudar a los internautas en la desinfección de sus equipos.

El 8 de marzo, día clave

Los equipos infectados pueden estar funcionando y navegando por Internet con aparente normalidad, ya que los DNS fraudulentos, aunque han sido incautados por las autoridades, están siendo investigados y seguirán resolviendo nombres de dominio de forma controlada hasta el 8 de marzo, según las últimas informaciones. Llegada esta fecha, las autoridades competentes apagarán estos servidores fraudulentos, lo que provocará que todos los usuarios infectados no puedan navegar, al dejar de funcionarles el servicio DNS.

Por este motivo, distintos organismos de seguridad están prestando soporte para la desinfección de los usuarios durante este mes. En el caso de España, la Oficina de Seguridad del Internauta de INTECO (OSI) se encarga de ofrecer este soporte en el portal Dnschanger.eu, iniciativa de la Asociación de la Industria de Internet de Alemania (ECO) que, en colaboración con INTECO, ofrece soporte a los usuarios de habla hispana.

Este servicio es muy sencillo de utilizar pues en tres sencillos pasos un usuario puede saber si está infectado por el virus DNS Changer y proceder a su desinfección siguiendo las recomendaciones de la OSI. Sin registro y sin facilitar ningún tipo de datos, el servicio comprueba si el ordenador del usuario está utilizando un DNS malicioso e informa en tiempo real si está infectado por el troyano DNS Changer.

En caso afirmativo, la OSI pone a disposición de los usuarios una serie de  recomendaciones y pasos a seguir para desinfectar el equipo. Del mismo modo, ante cualquier duda, los usuarios pueden solicitar ayuda a través del foro de la OSI o su servicio de soporte por chat.