ドメイン生成アルゴリズム(DGA).

DGA はマルウェアに埋め込まれたコードで、日付などの共有シードに基づき毎日数百から数千の疑似乱数ドメインを生成します。感染ホストはその日のドメインを順に試し、攻撃者はそのうちごく一部を登録するだけでボットネットと合流できます。防御側はあらゆる候補ドメインを事前に列挙できないため、DGA は静的ブロックリストを無効化します。Conficker は 1 日 5 万件のドメインを生成して有名になり、Necurs、Murofet、Mirai の一部亜種も同手法を用いました。対策には DNS ログに対する DGA 分類器、パッシブ DNS の活用、新たに観測されたアルゴリズム由来名のシンクホール化、EDR による NXDOMAIN バーストの検知などが有効です。