Internet
Malwares et botnets
Les nouveaux sites de téléchargement de malwares, au fur et à mesure qu’URLhaus d’abuse.ch les enregistre, diffusés sur la carte à côté des serveurs de commande auxquels se connectent les botnets.
Ce que vous voyez
- Les sites de malwares, placés selon la localisation de leur adresse IP. Cliquez sur l’un d’eux pour voir la menace, la famille de malware, l’hôte, son réseau et depuis combien de temps il est observé.
- Les serveurs de commande de botnets de Feodo Tracker. Cliquez sur l’un d’eux pour voir le malware, l’adresse, le port, le réseau et sa dernière présence en ligne.
D’où viennent les données
- abuse.ch URLhausLes sites de diffusion de malwares signalés par la communauté de la sécurité.
- abuse.ch Feodo TrackerLes serveurs de commande et de contrôle de botnets.
- ip-api.comL’emplacement de chaque adresse.
URLhaus est vérifié chaque minute et les nouveaux sites sont envoyés directement sur la carte. Feodo Tracker est lu toutes les 5 minutes.
Bon à savoir
- Les emplacements viennent de la géolocalisation IP, qui indique où une adresse est enregistrée ou hébergée, pas qui se trouve derrière.
- Les serveurs de botnets sont épinglés au milieu de leur pays d’hébergement.
- Un serveur répertorié est une infrastructure, pas une attaque en cours.
À combiner avec
Origines des attaquesLes pays d’où vient le plus de trafic DDoS de couche réseau selon Cloudflare Radar sur le dernier jour, sur une carte en direct avec la part de chacun.
Pannes d’InternetLes coupures d’Internet dans le monde selon Cloudflare Radar, en direct : quels pays et réseaux ont perdu la connexion, pourquoi et pendant combien de temps.
Incidents de serviceLes incidents publiés sur les pages d’état des grands services cloud et logiciels, en direct : ce qui est en panne ou dégradé, dans leurs propres mots.