Botnet Blacklist
Botnet Blacklist — це спеціальне виявлення загроз, яке використовується певним рішенням безпеки для захисту від шкідливих програм. Це сигналізує про те, що програма перехопила з’єднання через Інтернет, яке вона визнала досить підозрілим, щоб вимагати негайного припинення. Як випливає з назви виявлення, ідентифіковане з’єднання має характеристики, пов’язані з діяльністю ботнетів.
Ботнети – це нав’язливі загрози зловмисного програмного забезпечення, призначені для поширення в Інтернеті та встановлення на зламаних пристроях. Після цього мережа зловмисного програмного забезпечення додасть кожну інфіковану систему чи інтелектуальний пристрій до групи так званих ботів — пристроїв, які тепер можуть бути використані операторами конкретного шкідливого програмного забезпечення. Викрадені пристрої можуть використовуватися для криптомайнінгу, запуску атак DDoS (розподілена відмова в обслуговуванні) проти вибраних цілей, пошуку додаткових уразливих пристроїв для зараження та виконання інших загрозливих дій.
Botnet Blacklist або попередження botnet:blacklist є тривожним сигналом, який не слід відкидати як звичайну неприємність. Однак також цілком можливо, що його було запущено помилково, коли AV-рішення позначало діяльність цілком справжньої програми. Такі помилкові спрацьовування часто викликані торрент-клієнтами або після серйозного оновлення програмного забезпечення.
