Botnet Blacklist
Botnet Blacklist es una detección de amenazas específica utilizada por una determinada solución de seguridad antimalware. Señala que la aplicación ha interceptado una conexión a través de Internet que ha determinado que es lo suficientemente sospechosa como para justificar la terminación inmediata. Como sugiere el nombre de la detección, la conexión identificada tiene características asociadas con las actividades de las redes de bots.
Los botnets son amenazas de malware intrusivo diseñadas para propagarse por Internet e instalarse en los dispositivos violados. Posteriormente, la red de malware agregará cada sistema infectado o dispositivo inteligente a un colectivo de los llamados bots, dispositivos que ahora podrían ser explotados por los operadores del malware en particular. Los dispositivos secuestrados podrían usarse para criptominería, lanzar ataques DDoS (Distributed Denial-of-Service) contra objetivos elegidos, buscar dispositivos vulnerables adicionales para infectar y ejecutar otras acciones amenazantes.
El mensaje de advertencia Botnet Blacklist o botnet:blacklist es una señal alarmante que no debe descartarse como una mera molestia. Sin embargo, también es muy posible que se haya activado por error con la solución AV marcando las actividades de una aplicación perfectamente genuina. Dichos falsos positivos a menudo son causados por clientes de torrent o después de una actualización de software importante.
