Homem Estoniano Enfrenta 25 Anos de Prisão por Admitir Envolvimento no Esquema do Malware DNS Changer
O esquema do malware DNSChanger, responsável por forçar os computadores a usar servidores DNS não autorizados para conexão à Internet, foi reivindicado por Valeri Aleksejev, 32 anos, da Estônia, na semana passada, depois de admitir seu envolvimento.
Julgado pelo Tribunal Distrital dos EUA em Manhattan, Aleksejev agora pode pegar até 25 anos de prisão depois de se declarar culpado de conspiração por cometer fraude eletrônica e conspiração para comentar invasões de computadores. Ele não apenas enfrenta dificuldades na prisão, mas as autoridades devem deportá-lo e confiscar US $7 milhões.
O DNSChanger foi sem dúvida uma das infecções por botnet mais comentadas e potentes nos últimos dois anos. Enquanto o DNSChanger foi derrubado em 2011, a polícia nacional do FBI e da Estônia fez prisões. Ao mesmo tempo, os servidores de comando e controle localizados nos data centers em Chicago e Nova York foram desligados. Esses servidores de comando e controle eram necessários para que a botnet DNSChanger (grande grupo de computadores comprometidos) se conectasse e obtivesse o próximo conjunto de instruções. Depois de desligá-los, os sistemas infectados não puderam mais receber instruções adicionais, mas ainda estavam infectados com malware potencialmente destrutivo.
Aleksejev, enquanto passava o dia no tribunal, disse que havia ajudado a escrever um código que impedia os sistemas infectados de instalar ou aplicar atualizações de antivírus. Com essa implementação desse código, os sistemas infectados não podiam ser facilmente curados pelas empresas de antivírus que lançavam uma atualização simples. Também durante a acusação, o advogado de Aleksejev alegou que seu cliente estava falido. Após a audiência, Aleksejev e cinco outros estonianos foram presos pela polícia na república do Báltico em novembro de 2011.
O DNSChanger foi mais um "divisor de águas" no sentido de milhares de sistemas infectados exigirem mais do que apenas uma solução antivírus para libertá-los de uma ameaça de malware tão potente. Felizmente, muitas empresas e fontes de segurança forneceram os recursos necessários para resolver os problemas do DNSChanger e, eventualmente, reprimir os sistemas infectados.