Descripción general
abuse.ch RBL era una lista negra basada en IP operada por la organización suiza de investigación de seguridad abuse.ch, enfocada en rastrear servidores de comando y control, nodos de botnet y hosts que distribuían malware. A diferencia de las listas negras de spam tradicionales, abuse.ch RBL priorizaba las amenazas de ciberseguridad sobre el abuso de correo masivo.
abuse.ch eventualmente consolidó sus diversas listas DNSBL y cambió su enfoque a sus exitosas plataformas de inteligencia de amenazas — MalwareBazaar, Feodo Tracker y ThreatFox — que ofrecen datos estructurados más ricos que una simple lista de bloqueo DNS. La RBL independiente fue descontinuada.
Cómo funciona
abuse.ch RBL se alimentaba de inteligencia de amenazas recopilada a través de la red de investigación de seguridad de abuse.ch, honeypots y alianzas con otros investigadores. Las IPs que alojaban infraestructura C&C, actuaban como proxies de botnet o distribuían activamente cargas de malware se agregaban a la lista. Los códigos de retorno indicaban la categoría de amenaza.
Cómo solicitar la eliminación
Dado que abuse.ch RBL fue descontinuada, no se requiere acción para esta lista específica. Para inteligencia de amenazas actual sobre IPs relacionadas con malware, consulta las plataformas activas de abuse.ch en abuse.ch. Si tu IP aparece en otras listas negras activas, abórdalas por separado.