«Касперский» научился блокировать спам-домены, созданные DGA-алгоритмами

"Касперский" блокирует спам-домены, созданные DGA-алгоритмами

"Лаборатория Касперского" внедрила технологию для выявления и блокировки спам-доменов, генерируемых алгоритмами DGA (Domain Name Generation). Эти алгоритмы позволяют злоумышленникам массово регистрировать доменные имена для рассылки спама. Технология анализирует домены, попавшие в списки блокировки, группирует их по схожести и создает единое правило для блокировки целой партии. Это позволяет пресекать рассылки даже с ранее не использовавшихся доменов.

Классификаторы группируют схожие домены для блокировки

Почтовые продукты "Лаборатории Касперского" анализируют различные параметры писем, включая поле "From". Спамеры используют DGA-алгоритмы для создания множества уникальных доменных имен, чтобы обойти существующие фильтры. Технология "Лаборатории Касперского" добавляет подозрительные домены в базу "плохих" адресов. Затем каскад классификаторов группирует эти домены по схожести. На основе этих групп создается короткое правило, которое позволяет блокировать все письма, отправленные с доменов, подпадающих под это правило. Новые правила автоматически загружаются в почтовые защитные решения, обеспечивая блокировку новых спам-рассылок.

Пример работы технологии: классификатор выявил схожие домены sxkjcc.asia, sxkjcd.asia, sxkjcy.asia. Для их блокировки достаточно правила @sxkjc[a-z0-9].asia\b. Это правило блокирует все домены, начинающиеся с "sxkjc", за которыми следует одна буква или цифра, и заканчивающиеся на ".asia".

44,9% писем прошлого года были спамом

Спам-рассылки отвлекают сотрудников, снижают продуктивность и могут содержать вредоносный контент. По данным "Лаборатории Касперского", 44,9% писем, отправленных в прошлом году, являлись спамом. Технологии борьбы со спамом в корпоративных почтовых решениях "Лаборатории Касперского" постоянно совершенствуются. Описанная технология блокировки DGA-доменов является частью этих усилий по защите корпоративных клиентов от спама и связанных с ним угроз.