Virus zorgt voor porno op Nederlandse websites
AMSTERDAM - Een virus zorgt er sinds woensdagavond voor dat sommige bezoekers van enkele grote Nederlandse websites onverwacht geconfronteerd worden met porno.
Foto: Inertia Stock
Het virus, waarvan de herkomst nog onduidelijk is, verandert de DNS-instellingen op besmette Windows-pc's, waardoor internetverkeer naar websites als NU.nl en Startpagina via de Oekraïne wordt omgeleid naar erotische websites.
DNS-servers zijn vergelijkbaar met een telefoonboek. Ze vertalen een webadres naar het zogenoemde IP-adres van de server waarop de website gehuisvest is. Het virus zorgt ervoor dat besmette pc's gebruik maken van een DNS-server die onder controle staat van cybercriminelen, die adressen van enkele grote Nederlandse websites verwijzen naar de verkeerde server.
De websites die in pornosites lijken te zijn veranderd, zijn niet gehackt. Evenmin spelen zij een rol in de verspreiding van het virus.
Trojaans paard
Om welk virus het precies gaat, is onduidelijk. Mogelijk gaat het om een variant van DNSChanger.pi, een Trojaans paard dat in januari voor het eerst opdook. Dat verspreidde zich door gebruikers te verleiden om software te installeren die nodig zou zijn om op een website een filmpje te bekijken. Actuele antivirussoftware moet de kwaadaardige software kunnen verwijderen.
Startpagina