- CrowdStrike 实践:End-to-End Analysis of a Domain Generating Algorithm Malware Family
- 乌云知识库 用机器学习识别随机生成的C&C域名
什么是恶意域名近年来恶意程序的数量呈现逐年递增的趋势,并且越来越高级和复杂。 因为域名系统 （ domain name system，DNS） 在所有网络中都存在 ， 并且通常 不会被防火墙过滤，攻击者常使用 DNS 来隐藏其 恶意行为 ,维护恶意网络的自身健壮。
恶意程序在感染了主机后,通过和远程的命令与控制服务器连接,攻击者可以直接控制命令与控制服务器.如高级持续性威胁攻击(Advanced persisten threat,APT)和僵尸网络中,被感染的主机会通过与远程的C&C服务器(command and control server）连接,下载最新的恶意程序,或者获取恶意指令.
什么是DGA恶意域名是指黑客在攻击过程中或对目标网络实施控制时,使用dga算法生成的域名,这种域名通常硬编码在恶意软件中,在做流量分析时不仅仅要通过流量的指纹特征识别威胁,也可以通过检测是否解析了恶意域名来判段网络中是否存在肉鸡;
攻击者常常会使用域名将恶意程序连接至C&C服务器，从而达到操控受害者机器的目的。这些域名通常会被编码在恶意程序中，这也使得攻击者具有了很大的灵活性，他们可以轻松地更改这些域名以及IP。而对于另外一种硬编码的域名，则往往
