Cybersecurity sa Domain Generation Algorithms (DGA): Ang Sikretong Paraan ng Malware Para Makaiwas sa Pagkakahuli

Isa sa pinakamalaking hamon ng mga cybersecurity experts ay ang paghinto sa komunikasyon ng malware sa mga server ng cybercriminal. Upang magawa ito, kadalasang bina-block nila ang mga kilalang malicious domains. Ngunit bilang tugon, gumawa ang mga attacker ng mas sopistikadong teknik na tinatawag na Domain Generation Algorithm (DGA). Sa pamamaraang ito, ang malware ay awtomatikong gumagawa ng daan-daan o maging libu-libong bagong domain names bawat araw upang mahirapan ang mga security teams na harangin ang lahat ng ito.

Kapag nahawahan ang isang computer ng malware na gumagamit ng DGA, susubukan nitong kumonekta sa iba’t ibang random na domain names na nabuo gamit ang mathematical algorithm. Alam din ng attacker ang parehong algorithm kaya maaari siyang magrehistro ng isa lamang sa mga domain na iyon upang muling makontrol ang malware. Dahil pabago-bago ang mga domain bawat araw, nagiging napakahirap para sa mga antivirus at firewall na gumawa ng permanenteng blocklist.

Malawakang ginamit ang DGA sa iba’t ibang botnets at ransomware campaigns. Kapag naisara ng mga awtoridad ang isang command-and-control server, mabilis lamang itong napapalitan ng bagong domain. Dahil dito, nagiging mas matatag ang operasyon ng malware at mas tumatagal bago ito tuluyang mapigilan.

Upang labanan ang DGA-based malware, hindi sapat ang simpleng pag-block ng mga domain names. Gumagamit ang mga cybersecurity companies ng artificial intelligence at machine learning upang matukoy ang mga domain na may kahina-hinalang pattern ng pangalan. Sinusuri rin nila ang network traffic upang makita kung may computer na paulit-ulit na sumusubok kumonekta sa maraming kakaibang domains sa maikling panahon.

Para sa mga ordinaryong users, ang pinakamabisang depensa ay ang pagpapanatiling updated ng operating system, paggamit ng mapagkakatiwalaang antivirus software, at pag-iwas sa pag-download ng pirated software o kahina-hinalang email attachments. Ang mga simpleng hakbang na ito ay maaaring makaiwas sa unang impeksyon na kinakailangan upang gumana ang DGA malware.

Ang Domain Generation Algorithms ay nagpapakita kung gaano na katalino ang makabagong malware. Habang patuloy na umuunlad ang depensa ng cybersecurity, patuloy ding gumagawa ng mas malikhaing paraan ang mga cybercriminal upang manatiling isang hakbang sa unahan.

Created by Rowen Neil Enriquez