| 發稿時間 | 2012/7/1 上午 11:56:34 |
| 標題 | 刑事局呼籲民眾檢查個人電腦是否感染DNSChanger |
| 查獲時間 | 民國100年11月01日上午00時00分 |
| 查獲地點 | 美國 |
| 查獲嫌犯 | DNS Changer網路犯罪集團 |
| 查獲單位 | 美國聯邦調查局(FBI)、本局國際刑警科、本局偵九隊、本局研發室 |
| 附件 | DNS Changer檢測軟體(DNS Checker) |
美國聯邦調查局(FBI)於100年11月8日執行 「Ghost Click行動」，該行動係查緝從事犯罪行為之ROVE DIGITAL公司涉及網路惡意軟體攻擊、垃圾郵件攻擊、伺服器攻擊或分散式阻斷服務攻擊等網路犯罪行為。上述R公司遭查獲近4百萬個分布於240個國家 及地區所註冊之IP，其中發現計逾3千多筆係屬於我國內註冊之網路服務提供者「ISP」之可能受感染IP資料，我國潛在被害者疑似包括我國電信業者及眾多 學術網路使用者等。
本局國際科於今（101）年4月份接獲美國聯邦調查局通報，得知FBI在去年11月破獲DNS Changer集團，該集團利用綁架電腦或路由器的DNS設定，藉由顯示廣告以賺取不法收入更超過1400萬美元。今年二月初美國500大企業仍有一半的 企業遭感染，總計全球各地共約有上百萬台電腦遭到感染。惟本案係該集團透過竄改電腦路由DNS設定以獲取不法廣告收益模式，而截至目前為止本案尚未發現有 個資外洩情形，請民眾無須恐慌。
FBI於破案後，透過提供正常DNS伺服器取代該網路犯罪集團的伺服器，讓感染DNS Changer的電腦可以正常運作，惟此DNS伺服器預計將於今（101）年7月9日關閉。依據FBI所提供資料，我國有許多電腦亦遭受DNS Change感染，目前係由FBI設定為正常DNS，因此使用者並不會連結至非法網站，惟7月9日關閉正常DNS後，可能造成使用者無法上網之情形。
