Botnet Blacklist

Botnet Blacklist là một công cụ phát hiện mối đe dọa cụ thể được sử dụng bởi một giải pháp bảo mật chống phần mềm độc hại nhất định. Nó báo hiệu rằng ứng dụng đã chặn một kết nối qua Internet mà nó được xác định là đủ đáng ngờ để đảm bảo chấm dứt ngay lập tức. Như tên của phát hiện cho thấy, kết nối được xác định mang các đặc điểm liên quan đến hoạt động của mạng botnet.

Botnet là các mối đe dọa phần mềm độc hại xâm nhập được thiết kế để phát tán trên Internet và tự cài đặt trên các thiết bị bị xâm nhập. Sau đó, mạng phần mềm độc hại sẽ thêm từng hệ thống bị nhiễm hoặc thiết bị thông minh vào một tập hợp được gọi là bot - những thiết bị hiện có thể bị khai thác bởi những người điều hành phần mềm độc hại cụ thể. Các thiết bị bị tấn công có thể được sử dụng để khai thác tiền điện tử, khởi chạy các cuộc tấn công DDoS (Từ chối dịch vụ phân tán) chống lại các mục tiêu đã chọn, tìm kiếm các thiết bị dễ bị tấn công khác để lây nhiễm và thực hiện các hành động đe dọa khác.

Lời nhắc cảnh báo Botnet Blacklist hoặc botnet: blacklist là một tín hiệu đáng báo động không nên bị loại bỏ như một sự phiền toái đơn thuần. Tuy nhiên, nó cũng hoàn toàn có thể được kích hoạt do lỗi giải pháp AV gắn cờ các hoạt động của một ứng dụng hoàn toàn chính hãng. Những kết quả dương tính giả như vậy thường do ứng dụng khách torrent hoặc sau một bản cập nhật phần mềm lớn gây ra.