Botnet Blacklist

Botnet Blacklist е специфично откриване на заплахи, използвано от определено решение за защита срещу зловреден софтуер. Той сигнализира, че приложението е прихванало връзка през интернет, която е определило като достатъчно подозрителна, за да гарантира незабавно прекратяване. Както подсказва името на откриването, идентифицираната връзка носи характеристики, свързани с дейностите на ботнет мрежи.

Ботнет мрежите са натрапчиви заплахи за злонамерен софтуер, предназначени да се разпространяват в интернет и да се инсталират на пробити устройства. След това мрежата за злонамерен софтуер ще добави всяка заразена система или смарт устройство в група от така наречените ботове - устройства, които сега могат да бъдат експлоатирани от операторите на конкретния зловреден софтуер. Отвлечените устройства могат да се използват за крипто копаене, стартиране на DDoS (разпределен отказ на услуга) атаки срещу избрани цели, търсене на допълнителни уязвими устройства за заразяване и извършване на други заплашителни действия.

Предупредителната подкана за Botnet Blacklist или botnet:blacklist е тревожен сигнал, който не трябва да се отхвърля като обикновена неудобство. Въпреки това е напълно възможно да е задействан по погрешка с AV решението, маркиращо дейностите на напълно оригинално приложение. Такива фалшиви положителни резултати често се причиняват от торент клиенти или след голяма актуализация на софтуера.