Botnet Blacklist
La Botnet Blacklist è un rilevamento di minacce specifico utilizzato da una determinata soluzione di sicurezza anti-malware. Segnala che l'applicazione ha intercettato una connessione su Internet che ha ritenuto essere sufficientemente sospetta da giustificare la chiusura immediata. Come suggerisce il nome del rilevamento, la connessione identificata porta caratteristiche associate alle attività delle botnet.
Le botnet sono minacce malware intrusive progettate per diffondersi su Internet e installarsi sui dispositivi violati. Successivamente, la rete di malware aggiungerà ogni sistema infetto o dispositivo intelligente a un insieme di cosiddetti bot, dispositivi che ora potrebbero essere sfruttati dagli operatori del particolare malware. I dispositivi dirottati potrebbero essere utilizzati per il mining di criptovalute, lanciare attacchi DDoS (Distributed Denial-of-Service) contro obiettivi scelti, cercare ulteriori dispositivi vulnerabili da infettare ed eseguire altre azioni minacciose.
La richiesta di avviso Botnet Blacklist o botnet:blacklist è un segnale allarmante che non dovrebbe essere considerato un semplice fastidio. Tuttavia, è anche del tutto possibile che sia stato attivato per errore con la soluzione AV che segnala le attività di un'applicazione perfettamente autentica. Tali falsi positivi sono spesso causati da client torrent o dopo un importante aggiornamento del software.
