DNS Changer – троянская программа, которая переадресовывает пользователя на поддельные сайты, где он может оказаться жертвой кибермошенников. Принцип действия вредоносной программы заключается в подмене легитимного DNS-сервера. Помимо этого, вирус также блокирует установку обновлений на операционной системе, что делает более уязвимой к другим угрозам.
В период пиковой активности DNS Changer одновременно присутствовал на четырех миллионах систем на базах ОС Windows и Mac.
Троянская программа DNS Changer эксплуатирует уязвимости в браузерах, поэтому она может скомпрометировать любую операционную систему.
Представителям ФБР удалось захватить контроль над поддельными DNS-серверами в ноябре 2011 года, в рамках операции GhostClick.