Botnet Blacklist
A Botnet Blacklist egy speciális fenyegetésészlelés, amelyet egy bizonyos rosszindulatú szoftverek elleni biztonsági megoldás használ. Azt jelzi, hogy az alkalmazás elkapott egy internetes kapcsolatot, amelyet elég gyanúsnak talált ahhoz, hogy azonnali leállítást indokoljon. Ahogy az észlelés neve is sugallja, az azonosított kapcsolat a botnetek tevékenységéhez kapcsolódó jellemzőket hordoz.
A botnetek tolakodó rosszindulatú fenyegetések, amelyek célja, hogy az interneten terjedjenek, és telepítsék magukat a feltört eszközökre. Ezt követően a kártevőháló minden egyes fertőzött rendszert vagy intelligens eszközt az úgynevezett botok csoportjába ad – olyan eszközökhöz, amelyeket az adott kártevő üzemeltetői most kihasználhatnak. Az eltérített eszközök felhasználhatók kriptobányászatra, DDoS (Distributed Denial-of-Service) támadások indítására kiválasztott célpontok ellen, további sebezhető eszközök felkutatására a fertőzéshez és egyéb fenyegető műveletek végrehajtására.
A Botnet Blacklist vagy botnet:blacklist figyelmeztető üzenet olyan riasztó jelzés, amelyet nem szabad pusztán kellemetlenségként elvetni. Azonban az is teljesen lehetséges, hogy tévedésből váltották ki, amikor az AV-megoldás egy tökéletesen eredeti alkalmazás tevékenységeit jelezte. Az ilyen téves pozitív üzeneteket gyakran torrent kliensek okozzák, vagy egy nagyobb szoftverfrissítés után.
