ドメイン生成アルゴリズム(DGA)|サイバーセキュリティ.com

ドメイン生成アルゴリズム(DGA)

ドメイン生成アルゴリズム(DGA)は、マルウェアがコマンド&コントロール(C&C)サーバーと通信するために、自動的に生成された一連のドメイン名を使用する技術です。このアルゴリズムにより、マルウェアは毎日異なるドメイン名を使用してC&Cサーバーと接続し、追跡やブロックを回避します。DGAは、ボットネットや高度な持続的脅威(APT)で広く使用されています。対策としては、DNSトラフィックの監視と分析、DGA検出技術の導入、そして、疑わしいドメインへのアクセスを制限することが効果的です。DGAによって生成されたドメインを事前にリスト化し、これを利用して早期に検出することも有効です。


SNSでもご購読できます。