表示されるもの
- マルウェアサイトを、その IP アドレスの位置に配置します。クリックすると、脅威、マルウェアファミリー、ホスト、ネットワーク、観測されている期間が表示されます。
- Feodo Tracker によるボットネットの指令サーバー。クリックすると、マルウェア、アドレス、ポート、ネットワーク、最後にオンラインだった時刻が表示されます。
データの出どころ
- abuse.ch URLhausセキュリティコミュニティが報告したマルウェア配布サイト。
- abuse.ch Feodo Trackerボットネットの指令（C&C）サーバー。
- ip-api.com各アドレスの所在地。
URLhaus は1分ごとに確認し、新しいサイトはすぐに地図へ送ります。Feodo Tracker は5分ごとに読み込みます。
知っておきたいこと
- 位置は IP ジオロケーションによるもので、アドレスが登録・ホストされている場所を示し、背後にいる者を示すものではありません。
- ボットネットのサーバーは、ホスティング国の中央にピンを置きます。
- 載っているサーバーはインフラであり、進行中の攻撃ではありません。
