Os usuários da pesquisa do Google começaram a ver mensagens no topo dos resultados da pesquisa informando que seus computadores estão infectados e que poderiam perder a capacidade de se conectar à Internet no futuro.

A mensagem parece, a princípio, como o tipo de pop-up mal-intencionado freqüentemente visto quando se navega no ambiente sombrio da web, mas uma inspeção mais próxima revela-se vinda diretamente do Google..

"Seu computador parece estar infectado", diz o aviso.

"Acreditamos que seu computador está infectado por software malicioso. Se você não agir, talvez não consiga se conectar à Internet no futuro."

Operação do FBI "Ghost Click"

A mensagem refere-se ao prolífico programa de malware "DNSChanger", também conhecido como "RSPlug", "Puper" e "Jahlav".

Está adormecido em centenas de milhares de computadores, incluindo muitos rodando o Mac OS X, suprimido apenas por uma rede de servidores do FBI criada no ano passado..

Em 9 de julho, a rede "Ghost Click" do FBI está programada para ser encerrada, deixando os computadores infectados incapazes de se conectarem à Internet..

O vírus DNSChanger foi o resultado de um esforço concentrado para roubar informações pessoais, que terminou em seis prisões em novembro passado.

O malware redirecionou os computadores para os servidores DNS dos criminosos, dando-lhes acesso efetivo aos dados pessoais de centenas de milhares de usuários da Internet..

Quando o FBI apreendeu os servidores, eles decidiram legitimá-los em vez de desligá-los para que os usuários ainda tivessem acesso à Internet..

Mas os servidores serão encerrados em 9 de julho, e qualquer computador que ainda esteja roteando por eles perderá suas conexões com a Internet.

Google está intensificando

Os servidores improvisados ​​do FBI enviam um endereço IP especial para os servidores do Google quando computadores infectados consultam o mecanismo de busca do Google.

O Google reconhece os IPs especiais e exibe o aviso para esses usuários, fornecendo etapas para ajudar a remover o malware DNSChanger antes que os servidores sejam desligados em 9 de julho.

Não ficou claro exatamente por que o Google se aproximou para divulgar o malware DNSChanger, e a gigante das buscas não respondeu imediatamente ao pedido da TechRadar para comentários.

Via CNET