DNSChanger modificaba la configuración DNS para desviar la navegación hacia infraestructura controlada por delincuentes. Este artículo de 2012 explicaba el problema después del desmantelamiento de la operación en noviembre de 2011.
Por qué afectaba al acceso a Internet
DNS traduce nombres de dominio en direcciones IP. Un equipo con servidores DNS manipulados podía seguir resolviendo direcciones mediante la infraestructura intervenida, aunque la infección ya no estuviera ejecutándose.
Tras la actuación del FBI se mantuvo temporalmente ese servicio. La fecha del 9 de julio de 2012 correspondía al final de aquella infraestructura de sustitución: los equipos que conservaran esa configuración podían perder la resolución de nombres.
Equipo y router
La revisión descrita abarcaba el sistema y, en determinados casos, el router. Eliminar el componente malicioso y recuperar una configuración DNS legítima eran tareas distintas. Se mencionaban verificadores y procedimientos de INTECO, la Oficina de Seguridad del Internauta y el grupo de trabajo DNSChanger, vinculados a aquella operación.
Las listas de direcciones y los avisos de desconexión pertenecían a 2012; no describen una interrupción pendiente de Internet. La ayuda individual se canalizaba mediante el foro de InfoSpyware.
