Domain Generation Algorithm (DGA).

Von Malware verwendeter Algorithmus, der deterministisch grosse Mengen moeglicher Domainnamen erzeugt, damit infizierte Hosts ihren Command-and-Control-Server finden koennen. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Von Malware verwendeter Algorithmus, der deterministisch grosse Mengen moeglicher Domainnamen erzeugt, damit infizierte Hosts ihren Command-and-Control-Server finden koennen.

Ein Domain Generation Algorithm ist Code in Malware, der pro Tag Hunderte oder Tausende pseudozufaelliger Domainnamen erzeugt, geseedet ueber Datum oder einen anderen geteilten Wert. Infizierte Hosts probieren die Tagesdomains der Reihe nach durch; der Angreifer muss nur einige davon registrieren, um sein Botnet zu treffen. DGAs schlagen statische Blocklisten, weil Verteidiger nicht alle moeglichen C2-Namen vorab auflisten koennen. Conficker erzeugte 50.000 Domains pro Tag, auch Necurs, Murofet und Mirai-Varianten nutzten die Technik. Schutz: DGA-Klassifizierer auf DNS-Logs, passive DNS-Lookups, Sinkholing neu beobachteter algorithmischer Namen sowie EDR-Erkennung von NXDOMAIN-Bursts.

Schutzmaßnahmen gegen Domain Generation Algorithm (DGA) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: DGA, Algorithmische C2-Domains.