Botnet Blacklist

Botnet Blacklist er en spesifikk trusseldeteksjon som brukes av en viss sikkerhetsløsning mot skadelig programvare. Det signaliserer at applikasjonen har fanget opp en tilkobling over Internett som den har bestemt seg for å være mistenkelig nok til å berettige umiddelbar oppsigelse. Som navnet på deteksjonen antyder, har den identifiserte forbindelsen egenskaper knyttet til aktivitetene til botnett.

Botnett er påtrengende trusler mot skadelig programvare designet for å spre seg over Internett og installere seg selv på enheter som brytes. Etterpå vil malware-nettet legge til hvert infisert system eller smartenhet i et kollektiv av såkalte bots - enheter som nå kan utnyttes av operatørene av den aktuelle skadevare. De kaprede enhetene kan brukes til kryptomining, lansering av DDoS-angrep (Distributed Denial-of-Service) mot valgte mål, lete etter ytterligere sårbare enheter for å infisere og utføre andre truende handlinger.

Varselmeldingen Botnet Blacklist eller botnet:blacklist er et alarmerende signal som ikke bør avvises som bare en plage. Det er imidlertid også fullt mulig at det ble utløst ved en feil med AV-løsningen som flagget aktivitetene til en helt ekte applikasjon. Slike falske positiver er ofte forårsaket av torrentklienter eller etter en større programvareoppdatering.