Bam.nr-data.net
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг: рейтинг конкретной угрозы в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
| Рейтинг: | 12 |
| Уровень угрозы: | 20 % (Обычный) |
| Зараженные компьютеры: | 45,541 |
| Первый раз: | August 30, 2023 |
| Последний визит: | September 30, 2023 |
| ОС(а) Затронутые: | Windows |
Пользователи сообщили о тревожном поведении, наблюдаемом во время просмотра. Судя по всему, их веб-браузеры перенаправляют или пытаются подключиться к незнакомому домену bam.nr-data.net. Такие странные происшествия ни в коем случае нельзя игнорировать, а вместо этого следует незамедлительно расследовать их. Причина очень проста: нежелательные и принудительные перенаправления часто вызываются навязчивыми ПНП (потенциально нежелательными программами) и угонщиками браузера. Наличие агрессивных приложений в системе может в конечном итоге создать серьезные риски для конфиденциальности и безопасности.
Является ли просмотр Bam.nr-data.net поводом для беспокойства?
Однако более внимательное изучение Bam.nr-data.net показало, что пользователям не о чем беспокоиться. Домен является частью системы мониторинга New Relic. Судя по всему, браузеры пользователей передают данные в New Relic именно через этот домен. Следующий закономерный вопрос – что же такое компания New Relic. Он описывается как комплексная платформа мониторинга серверов и веб-сайтов.
Естественно, осознание того, что данные предоставляются третьей стороне, не должно быть чем-то легким. Однако, казалось бы, тревожное подключение к bam.nr-data.net — это всего лишь часть стандартного процесса сбора данных. Что еще более важно, передаваемые данные не могут быть идентифицирующими личность. Его неожиданное появление и тот факт, что он является частью процесса сбора данных, привели к тому, что домен bam.nr-data.net время от времени попадал в черный список программ кибербезопасности и поставщиков.
Не рискуйте с потенциальными приложениями-угонщиками браузера
Приложения-угонщики браузера — это тип ПНП, которые манипулируют настройками веб-браузера без согласия пользователя, перенаправляя его поисковые запросы и изменяя его работу в Интернете. Эти приложения могут представлять несколько рисков для конфиденциальности, безопасности и общего опыта просмотра пользователей. Вот основные риски, связанные с приложениями-угонщиками браузера:
Чтобы избежать рисков, связанных с приложениями-угонщиками браузера, пользователям следует проявлять осторожность при загрузке программного обеспечения из Интернета, особенно из непроверенных источников. Регулярное обновление веб-браузеров и использование надежного антивирусного программного обеспечения также могут помочь предотвратить заражение вашей системы угонщиками браузера. Если вы подозреваете, что ваш браузер был взломан, немедленно примите меры по удалению вредоносного программного обеспечения и восстановите настройки браузера до конфигурации по умолчанию.
URL-адреса
Bam.nr-data.net может вызывать следующие URL-адреса:
| bam.nr-data.net |
What Is bam.nr-data.net?
A few weeks ago as we were analyzing the loading of our client website, we noticed that it was connecting to a domain called “bam.nr-data.net”. We didn’t know what this meant, and feared that the website was infected with malware. Off the bat, we figured that the website was connecting with this domain for malicious reasons.
Upon further research, you can also find this domain in waterfall charts, and the headers of web pages.
What Is bam.nr-data.net?
After doing some research, we were able to identify what bam.nr-data.net is. The good news is that you shouldn’t be worried.
The Bam.nr-data.net Is part of the New Relic monitoring system. From the URL, you can figure out why your website is connecting to it.
BAM= Browser application monitoring (agent)
Data is transmitted from your website to New Relic via this domain.
What’s New Relic?
New Relic Is a very powerful monitoring platform for your server and website. It allows you to easily diagnose performance issues by collecting diverse data from your website loading.
New Relic comes with several enterprise level hosts such as Cloudways and Pantheon.
While the depth of the data depends on the New Relic Plan that you are using, this tool can Monitor everything from page speed loading times, to user geography, to how long the visitor actually spends on your page.
For example, all of our websites are hosted on Cloudways which includes complimentary New Relic monitoring.
Why Is It Transmitting Data to bam.nr-data.net?
This is part of the standard process of collecting the data from your website and offloading it to the New Relic servers.
The process of gathering and transmitting the data works like this. To gather information, the New Relic Browser interface Communicates with JavaScript elements that are injected into your web page. Typically these can be found in the head, and if you go to Chrome Dev tools You may be able to identify the New Relic script in the of the page.
Once the page loads, New Relic downloads yet another script that processes the data and sends it back to new relic via the bam.nr-data.net domain. This is why you may see a notice that says “connecting to bam.nr-data.net” when loading your page. It is simply a part of the standard data collection process for this tool.
If you would like to learn more about this domain and how it actually works, take a look at this article here: https://discuss.newrelic.com/t/understanding-bam-nr-data-net-data-transmission-its-endpoints/58535
Reports that bam.nr-data.net is malicious
You may have seen reports online (or experienced it yourself) stating that bam.nr-data.net is malicious.
You may be asking yourself, “Is bam.nr-data.net malware?” — and, if you think back to the beginning of this article, that’s exactly the question that we had.
For example, this is happened in multiple cases with our Malwarebytes virus monitoring system, as well as built-in browser protection systems.
The short answer is that «no it is not malware».
The long answer is that it may be identified as malware because it collects information from browser visitors. However, this information cannot be personally identifiable, and as long as you disclose this in your website policies, you’re good to go.
Every once in awhile the bam.nr-data.net domain gets blacklisted on some security service. Typically, all you need to do is report this to the New rRlic team, and they will work with the company that has blacklisted their domain to get it off that list.
For further reading on why this domain may be falsely identified as malware, read this article here: https://discuss.newrelic.com/t/why-is-bam-nr-data-net-blacklisted-as-a-threat/85802/3
Conclusion
We hope that this article helped you understand what the bam.nr-data.net domain is, and what it’s doing on your website. Sometimes, this software is installed automatically when purchasing web hosting, so you may not even be aware that you can access the advanced features that New Relic has to offer. the good news is that no, this domain is not malware and it’s actually helping you make your website better through data.
As always, if you have any questions or comments leave them in the section below.
nr-data.net
The following page provides details on the application and list of hostnames associated with the nr-data.net domain. You can access the full data set via the Netify Data Feed API.
Associated Application
New Relic — Business
New Relic produces a suite of data-collection and analytical tools that provide a unified view of the performance of your software and systems.
| Category | Business |
| Application Info | New Relic |
The *.nr-data.net domain is associated with the New Relic application.
Notable Hostnames
- bam-cell.nr-data.net
- fastly-tls12-bam.nr-data.net
- fastly-tls12-bam-cell.nr-data.net
- bam.nr-data.net
- bam.eu01.nr-data.net
- fastly-tls12-bam.eu01.nr-data.net
- bam.cell.nr-data.net
- bam-cell.cell.nr-data.net
- gov-bam.nr-data.net
- and 11 more
Notable Hostnames Data
The list of notable hostnames come from not only DNS requests, but also HTTP headers, TLS certificates, DNS hinting, and other deep packet inspection methods.
Netify Tools
- Application Lookup
- Platforms Lookup
- Networks Lookup
- Protocol Lookup
Categories
- Primary Categories
- Protocol Categories
bam.nr-data.net — вирус? (заявка № 185588)
Junior Member Регистрация 11.12.2014 Сообщений 1 Вес репутации 33
bam.nr-data.net — вирус?
Часто при открытии страниц в браузере Хром идёт запрос на сайт bam.nr-data.net:443
Что это за сайт? У него долгий отклик. Это случаем не бот поселился на компе?
https://yadi.sk/i/eLavjnC8hLK2y
Что делать, если это бот поселился?
Будь в курсе! Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
18.06.2015, 21:45 #2
Cyber 
Регистрация 11.05.2011 Сообщений 2,283 Вес репутации 375
Уважаемый(ая) gvidon2009, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.