ドメイン生成アルゴリズム(DGA).

感染ホストが C2 サーバーを発見できるよう、マルウェアが大量の候補ドメインを決定論的に生成するアルゴリズム。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

感染ホストが C2 サーバーを発見できるよう、マルウェアが大量の候補ドメインを決定論的に生成するアルゴリズム。

DGA はマルウェアに埋め込まれたコードで、日付などの共有シードに基づき毎日数百から数千の疑似乱数ドメインを生成します。感染ホストはその日のドメインを順に試し、攻撃者はそのうちごく一部を登録するだけでボットネットと合流できます。防御側はあらゆる候補ドメインを事前に列挙できないため、DGA は静的ブロックリストを無効化します。Conficker は 1 日 5 万件のドメインを生成して有名になり、Necurs、Murofet、Mirai の一部亜種も同手法を用いました。対策には DNS ログに対する DGA 分類器、パッシブ DNS の活用、新たに観測されたアルゴリズム由来名のシンクホール化、EDR による NXDOMAIN バーストの検知などが有効です。

ドメイン生成アルゴリズム(DGA) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DGA, アルゴリズム生成 C2 ドメイン。