L’utilisation des algorithmes DGA (algorithmes de génération de domaines) parmi les auteurs de logiciels malveillants devient de plus en plus répandue pour éviter l’arrêt de leurs réseaux de botnets par les chercheurs en sécurité et les agences d’application de la loi.
Les DGA sont généralement appliqués comme un mécanisme de secours pour envoyer des instructions aux ordinateurs infectés lorsque les serveurs C&C « hardcodés » deviennent indisponibles, écrit cert.hr. Les algorithmes génèrent quotidiennement une liste de noms de domaine uniques générés de manière pseudo-aléatoire auxquels les clients du botnet tentent de se connecter afin de recevoir des commandes lorsque les serveurs de contrôle principaux sont indisponibles. Étant donné que l’algorithme permet de prédire quel domaine l’ordinateur infecté accédera, les auteurs de logiciels malveillants pré-enregistrent le nom de domaine sur l’ordinateur infecté. Gunter Ollmann, vice-président de Damballa, déclare que les techniques DGA ont considérablement progressé depuis qu’elles ont été mises en lumière pour la première fois en 2009 lorsque le ver Conficker les a utilisées. Il souligne également que des modules DGA personnalisés sont disponibles pour certains packages de logiciels criminels populaires, tels que Zeus, ce qui signifie que chaque botnet basé sur DGA contacte sa propre liste de noms de domaine. Le fait que 24 heures soient insuffisantes pour que les agences d’application de la loi enquêtent sur un serveur C&C rend les botnets difficiles à arrêter.
