Botnet Blacklist
Botnet Blacklist est une détection de menace spécifique utilisée par une certaine solution de sécurité anti-malware. Il signale que l'application a intercepté une connexion sur Internet qu'elle a jugée suffisamment suspecte pour justifier une résiliation immédiate. Comme le nom de la détection le suggère, la connexion identifiée comporte des caractéristiques associées aux activités des botnets.
Les botnets sont des menaces malveillantes intrusives conçues pour se propager sur Internet et s'installer sur les appareils piratés. Ensuite, le réseau de logiciels malveillants ajoutera chaque système ou appareil intelligent infecté dans un collectif de soi-disant bots - des appareils qui pourraient désormais être exploités par les opérateurs du logiciel malveillant en question. Les appareils piratés pourraient être utilisés pour l'extraction de crypto-monnaies, lancer des attaques DDoS (Distributed Denial-of-Service) contre des cibles choisies, rechercher d'autres appareils vulnérables à infecter et exécuter d'autres actions menaçantes.
L'invite d'avertissement Botnet Blacklist ou botnet:blacklist est un signal alarmant qui ne doit pas être considéré comme une simple nuisance. Cependant, il est également tout à fait possible qu'il ait été déclenché par erreur avec la solution AV signalant les activités d'une application parfaitement authentique. Ces faux positifs sont souvent causés par des clients torrent ou après une mise à jour logicielle majeure.
