Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt allen Internetnutzern, die DNS-Einstellungen ihres Rechners zu überprüfen. Die Schadsoftware „DNS-Changer“ manipuliert die Netzwerkeinstellungen des Rechners (PC/Mac) so, dass die Benutzer bei Abfrage populärer Webseiten unbemerkt auf manipulierte Suchergebnisse oder Seiten mit betrügerischen oder schädlichen Aktivitäten umgeleitet werden, z.B. Klickbetrug, Scareware oder zum Nachladen weiterer Schadsoftware.
Ob Ihr Rechner betroffen ist, können Sie über die Internetseite www.dns-ok.de (angeboten von der Deutschen Telekom und Bundeskriminalamt) einfach prüfen. Ist alles in Ordnung, erscheint eine grüne Statusmeldung. Wurden die DNS-Einstellungen manipuliert, wird eine rote Statusmeldung angezeigt. Nutzer von Windows-Rechnern können in diesem Fall auf ein von der IT-Sicherheitsunternehmen Avira kostenlos angebotenes Tool zurückgreifen, mit welchem die DnS-Einstellungen automatisch repariert werden können (Information des BSI).
Nach Angaben des Technik-Blogs scheint derzeit eine neue Varianten des sog. BKA-Trojaners aktiv zu sein. Dieser hat nichts mit der Diskussion um den sog. Bundestrojaner zu tun, sondern soll schlichtweg Computernutzer zu Geldzahlungen veranlassen.
Infizierte Rechner können nicht mehr bedient werden, es erscheint die Mitteilung, dass der Rechner gesperrt sei. Dabei wird nicht auf eine bestimmte Behörde verwiesen, sondern nur ein (unspezifizierter) Gesetzesverstoß behauptet (Screenshot über Technik-Blog). Angeblich könne man den Rechner gegen Zahlung einer „Geldstrafe“ in Höhe von 250 EUR wieder freischalten. Es ist aber von solchen Zahlungen unbedingt abzuraten.
Varianten sind der BKA-Trojaner (Anzeige über Heise Security) und der GEMA-Trojaner (Link über blog.botfrei). Bei allen Varianten wird Geld in Form von UCash eingefordert.