Wykrywanie losowo generowanych domen (DGA)

Detection of algorithmically generated domains (DGA detection) · id dgadetect · aliases: DGA detection, domain generation algorithm detection, malicious domain classification, botnet domain detection, wykrywanie domen DGA

Klasyfikacja nazw domen jako wygenerowanych algorytmicznie przez malware do łączności z serwerem dowodzenia, często na podstawie samego ciągu znaków.

Classifying domain names as algorithmically generated by malware to reach its command server, often from the character string alone.

In one sentence

Rozpoznawanie adresów internetowych, które wymyślił program przestępców, a nie człowiek, po samym wyglądzie nazwy.

Spotting web addresses invented by a criminal's program rather than a person, just from how the name looks.

Problem it solves

Zainfekowane komputery codziennie próbują tysięcy nowych adresów, by znaleźć szefa, a list blokad nie da się nadążać aktualizować.

Infected computers try thousands of new addresses daily to find their boss, and blocklists can't be updated fast enough.

What it does

Jak sekretarka, która po samym brzmieniu nazwiska wyczuwa zmyśloną firmę dzwoniącą z „pilnym zamówieniem”.

Like a receptionist who can tell a made-up company from the sound of its name alone when it calls with an 'urgent order'.

Everyday example

Firmowy filtr sieci zauważa, że laptop pyta o setki adresów w rodzaju bezsensownych ciągów liter, i odcina go od internetu do sprawdzenia.

The company network filter notices a laptop looking up hundreds of addresses made of meaningless letter strings and cuts it off until checked.

This concerns you if you…

Sources