Botnet Blacklist

Botnet Blacklist je specifická detekce hrozeb, kterou používá určité bezpečnostní řešení proti malwaru. Signalizuje, že aplikace zachytila připojení přes internet, které bylo podle ní dostatečně podezřelé, aby vyžadovalo okamžité ukončení. Jak název detekce napovídá, identifikované spojení nese charakteristiky spojené s aktivitami botnetů.

Botnety jsou rušivé malwarové hrozby navržené tak, aby se šířily po internetu a instalovaly se na narušená zařízení. Malwarová síť následně přidá každý infikovaný systém nebo chytré zařízení do kolektivu takzvaných botů – zařízení, která by nyní mohli zneužít provozovatelé konkrétního malwaru. Unesená zařízení by mohla být použita k těžbě kryptoměn, spouštění útoků DDoS (Distributed Denial-of-Service) proti vybraným cílům, hledání dalších zranitelných zařízení k infikování a provádění dalších ohrožujících akcí.

Výstražné upozornění na Blacklist botnet nebo botnet:blacklist je alarmující signál, který by neměl být považován za pouhou obtíž. Je však také zcela možné, že byl spuštěn omylem, když AV řešení označilo aktivity dokonale pravé aplikace. Takové falešné poplachy jsou často způsobeny torrentovými klienty nebo po velké aktualizaci softwaru.