DGA Detection Paer
Il white paper analizza e confronta diversi approcci basati su metodi di Machine Learning e Deep Learning, descrivendone caratteristiche e componenti principali, volti all'eliminazione delle minacce legate alla DGA Detection.
I Domain Generation Algorithms (DGA) sono algoritmi impiegati da diverse famiglie di malware, progettati per generare una vasta gamma di domini in modo periodico.
Vi è un continuo incremento dell’utilizzo dei Domain Generation Algorithms da parte dei malware.
Gli attaccanti sfruttano i DGA per generare grandi set di domini, ne scelgono uno o più per risolvere l’indirizzo IP e comunicare con il Command and Control (C&C) server, migliorando l’affidabilità e la robustezza della comunicazione tra il malware e il C&C server stesso.
La DGA Detection affrontata tramite l’applicazione di tecnologie Big Data punta a sfruttare vari modelli di apprendimento automatico sempre più efficaci al fine di rilevare e mitigare gli attacchi basati sui DGA.
La DGA Detection affrontata tramite l’applicazione di tecnologie Big Data punta a sfruttare vari modelli di apprendimento automatico sempre più efficaci al fine di rilevare e mitigare gli attacchi basati sui DGA.