Security Lab

DDGA

1639
DDGA
Dictionary-based Domain Generation Algorithms (DDGA) или «алгоритмы генерации доменных имен на основе словарей» используются в сфере кибербезопасности для создания доменных имен, которые злоумышленники могут использовать для управления вредоносными программами или ботнетами. Основная идея заключается в том, что злоумышленники создают большой словарь или список потенциальных доменных имен заранее. Затем они используют специальные алгоритмы, которые комбинируют элементы из этого словаря, чтобы создавать уникальные доменные имена на лету.

DDGA помогает злоумышленникам избегать обнаружения и блокировки, так как они могут менять доменные имена часто и в авторежиме. Каждый раз, когда вредоносная программа или бот связывается с сервером, он генерирует новое доменное имя на основе словаря и алгоритма, что делает его сложным для отслеживания и блокировки.

Хватит тратить время на ручные проверки и «накликивание»!

12 февраля на бесплатном вебинаре Security Vision покажем, как SGRC-подход создаёт «живую» безопасность. Меняем формальный контроль на стратегию вместе.

Регистрируйтесь!

Реклама. 18+ ООО «Интеллектуальная безопасность», ИНН 7719435412


70 тысяч ловушек для интернет-пользователей: как устроена теневая империя VexTrio

Крупнейшая хакерская сеть набирает обороты уже 6 лет. Почему никто не может этому помешать?