Domain Generation Algorithm (DGA).

Algorithme utilise par un malware pour generer de maniere deterministe de grandes quantites de noms de domaine candidats afin que les hotes infectes retrouvent leur serveur C2. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Algorithme utilise par un malware pour generer de maniere deterministe de grandes quantites de noms de domaine candidats afin que les hotes infectes retrouvent leur serveur C2.

Un Domain Generation Algorithm est du code embarque dans un malware qui produit des centaines ou des milliers de noms de domaine pseudo-aleatoires par jour, amorces par la date ou une autre valeur partagee. Les hotes infectes essaient en sequence les domaines du jour; l'attaquant n'a qu'a en enregistrer quelques-uns pour rejoindre son botnet. Les DGA defont les blocklists statiques car il est impossible d'enumerer a l'avance tous les C2 potentiels. Conficker generait 50000 domaines par jour, et Necurs, Murofet et certaines variantes de Mirai ont utilise la technique. Defenses: classifieurs DGA sur les logs DNS, recherches DNS passif, sinkholing des nouveaux noms algorithmiques et detection EDR des rafales de NXDOMAIN.

Les défenses contre Domain Generation Algorithm (DGA) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : DGA, Domaines C2 algorithmiques.