去年趨勢科技協助 FBI 破獲史上最大殭屍網路DNS Changer(域名系統綁架病毒)之後， FBI發現若是直接關掉駭客犯罪用伺服器，中毒的 50 多萬電腦將無法連上網路。因此美國政府設立了替代伺服器,讓尚未修復的電腦可以正常上網,。FBI原先預定在今年3月8日關閉替代伺服器，但美國聯邦法院要求繼續提供DNS服務，給感染電腦多一點緩衝時間處理,但礙於經費，FBI已決定美國時間7月9日關掉伺服器，屆時數十萬尚未清除病毒的中毒電腦就會連不上網路。
趨勢科技呼籲大家立即檢查是否感染DNS Changer，因為FBI即將於7月9日關閉服務遭感染電腦所使用的DNS伺服器，屆時未修復的設備將無法上網。至於為何清除電腦上的DNS Changer(域名系統綁架病毒)很重要?請<看這裡>
ROVE DIGITAL的起落
DNS Changer(域名系統綁架病毒)是由Rove Digital這個網路犯罪集團控制,Rove Digital看起來是一個位在塔爾圖的正常IT公司，一個每天早上都有人來上班的辦公室。但實際上，這個在塔爾圖的辦公室控制著數以百萬計，位在世界各地的中毒電腦，每年都可以靠這些「Botnet傀儡殭屍網路」,獲取數百萬美金的不法所得。
當某些網路犯罪份子只想賺快錢的時候，有些則有更長遠的目標。ROVE DIGITAL已經運作超過六年了。讓我們看看他們是怎麼開始，最後又怎麼結束的。
2002-2004 早期階段
惡意活動
出租伺服器給網路罪犯客戶，主要做為垃圾郵件僵屍網路的C&C伺服器，或是代管資料竊取木馬、釣魚網站和DNS Changer(域名系統綁架病毒)。
基礎架構
在紐約（PILOSOFT），洛杉磯（ATRIVO）和愛沙尼亞（ELION）的三個資料中心承租伺服器。
地理位置：愛沙尼亞 美國
業務模式：一開始是網域註冊商 繼續閱讀