Интернет

Вредоносное ПО и ботнеты

Новые сайты, раздающие вредоносное ПО, сразу появляются на карте, как только их записывает URLhaus от abuse.ch, — рядом с управляющими серверами, к которым подключаются ботнеты.

Что вы видите

  • Вредоносные сайты, размещённые по местоположению их IP-адреса. Нажмите на сайт, чтобы увидеть угрозу, семейство вредоносного ПО, хост, его сеть и как долго его наблюдают.
  • Управляющие серверы ботнетов из Feodo Tracker. Нажмите на сервер, чтобы увидеть вредоносное ПО, адрес, порт, сеть и когда он последний раз был в сети.

Откуда данные

  • abuse.ch URLhausСайты распространения вредоносного ПО, о которых сообщает сообщество специалистов по безопасности.
  • abuse.ch Feodo TrackerУправляющие серверы (C2) ботнетов.
  • ip-api.comГде находится каждый адрес.

URLhaus проверяется каждую минуту, и новые сайты сразу отправляются на карту. Feodo Tracker считывается каждые 5 минут.

Полезно знать

  • Местоположение определяется по IP-геолокации, которая показывает, где адрес зарегистрирован или размещён, а не кто за ним стоит.
  • Серверы ботнетов отмечены в центре страны, где они размещены.
  • Сервер в списке — это инфраструктура, а не идущая атака.

Хорошо сочетается с