الإنترنت

البرمجيات الخبيثة وشبكات البوتنت

مواقع تنزيل البرمجيات الخبيثة الجديدة كما يسجّلها URLhaus التابع لـabuse.ch، تتدفق إلى الخريطة، بجوار خوادم التحكم التي ترجع إليها شبكات البوتنت.

ما تراه

  • مواقع البرمجيات الخبيثة، موضوعة حسب موقع عنوان IP الخاص بها. انقر على أحدها لترى التهديد وعائلة البرمجية الخبيثة والمضيف وشبكته ومنذ متى يُرصد.
  • خوادم التحكم لشبكات البوتنت من Feodo Tracker. انقر على أحدها لترى البرمجية الخبيثة والعنوان والمنفذ والشبكة ومتى كان متصلًا آخر مرة.

من أين تأتي البيانات

  • abuse.ch URLhausمواقع توزيع البرمجيات الخبيثة التي يُبلغ عنها مجتمع الأمن.
  • abuse.ch Feodo Trackerخوادم القيادة والتحكم لشبكات البوتنت.
  • ip-api.comموقع كل عنوان.

يُفحص URLhaus كل دقيقة، وتُدفع المواقع الجديدة مباشرة إلى الخريطة. ويُقرأ Feodo Tracker كل 5 دقائق.

من المفيد معرفته

  • تأتي المواقع من تحديد الموقع الجغرافي لعناوين IP، وهو يُظهر أين سُجّل العنوان أو استُضيف، لا من يقف وراءه.
  • خوادم البوتنت مثبّتة في وسط دولة الاستضافة.
  • الخادم المدرج بنية تحتية، لا هجوم جارٍ.

يتكامل مع