Das Internet

Malware und Botnetze

Neue Malware-Downloadseiten, sobald URLhaus von abuse.ch sie erfasst, live auf die Karte gestreamt, neben den Steuerservern, an die Botnetze berichten.

Malware und Botnetze
Live-Karte öffnen

Was du siehst

  • Malware-Seiten, platziert nach dem Standort ihrer IP-Adresse. Klick auf eine für Bedrohung, Malware-Familie, Host, Netz und wie lange sie schon gesehen wird.
  • Botnet-Steuerserver aus dem Feodo Tracker. Klick auf einen für Malware, Adresse, Port, Netz und wann er zuletzt online war.

Woher die Daten kommen

  • abuse.ch URLhausVon der Security-Community gemeldete Seiten, die Malware verbreiten.
  • abuse.ch Feodo TrackerCommand-and-Control-Server von Botnetzen.
  • ip-api.comWo jede Adresse lokalisiert ist.

URLhaus wird jede Minute geprüft, und neue Seiten gehen direkt auf die Karte. Der Feodo Tracker wird alle 5 Minuten gelesen.

Gut zu wissen

  • Die Standorte stammen aus IP-Geolokalisierung, die zeigt, wo eine Adresse registriert oder gehostet ist, nicht, wer dahintersteckt.
  • Botnet-Server sind in der Mitte ihres Hosting-Landes markiert.
  • Ein gelisteter Server ist Infrastruktur, kein laufender Angriff.

Passt gut zu