Botnet Blacklist

Botnet Blacklist је посебна детекција претњи коју користи одређено безбедносно решење против малвера. То сигнализира да је апликација пресрела везу преко Интернета за коју је утврдила да је довољно сумњива да оправда тренутни прекид. Као што назив детекције сугерише, идентификована веза носи карактеристике повезане са активностима ботнета.

Ботнети су наметљиве претње од малвера дизајниране да се шире Интернетом и инсталирају на оштећене уређаје. Након тога, мрежа злонамерног софтвера ће додати сваки заражени систем или паметни уређај у групу такозваних ботова - уређаја које сада могу да искористе оператери одређеног малвера. Отети уређаји би се могли користити за крипто рударење, покретање ДДоС (Дистрибутед Дениал-оф-Сервице) напада на одабране мете, тражење додатних рањивих уређаја за заразу и извршавање других претећих радњи.

Botnet Blacklist или botnet:blacklist упозорење је алармантан сигнал који не треба одбацити као пуку сметњу. Међутим, такође је сасвим могуће да је покренут грешком када је АВ решење означило активности савршено оригиналне апликације. Такве лажне позитивне резултате често изазивају торрент клијенти или након већег ажурирања софтвера.