Raqamlar O'yini: Hududlar Orqasidagi Mix

Har kuni minglab zararli domainlar ro'yxatdan o'tkaziladi. Ularning bir qismi phishing to'plamlari uchun, bir qismi botnetlarni quvvatlantirish uchun, yana bir qismi murakkab ransomware operatsiyalari uchun ishlatiladi. Va bu yerda ko'pchilik e'tibordan chetda qoldiradigan sir bor: tahdid qiluvchilar domain yaratishda ko'pincha juda ham dangal.

Domain Generation Algorithm yoki qisqacha DGA haqida eshitgan bo'lishingiz mumkin. Bu avtomatik tizimlar belgilangan jadval asosida tasodifiy ko'rinishdagi domain nomlarini yaratadi. Bunday qilishdan maqsad - malwarega boshqaruv serverlari bilan aloqada qolish imkonini berish. G'oya o'zi yaxshi, ammo bajarilishida muammo bor.

Base-5 Kodlashning Siri

Mana bu yerda voqea qiziq bo'lib ketadi. Xavfsizlik tadqiqotchilari "tasodifiy" deb da'vo qilingan domainlarning raqamli qismlarini o'rganishga kirishdilar va ajablanarli narsani aniqlashtirdilar: ko'plab DGA-lar da'vo qilgandek tasodifiy emas.

Raqamlarni base-5 tizimiga (faqat 0-4 raqamlarini ishlatadigan hisoblash usuli) o'girganda, odatdagi base-10 tahlilda ko'rinmaydigan qonuniyatlar paydo bo'ladi.

Nega aynan base-5? Ko'plab DGA dasturlari domainlarini yaratishda maxsus tub sonlar bilan modulo amallarini qo'llaydi. Hisoblarni base-5 ko'rinishida tasvirlanganda, asl algoritmning matematik izlari yaqqol ko'rinadi. Bu shunga o'xshaydiki, siz taxmin qilgan tasodifiy aralashish aslida maxsus texnika ekanini bilib olasiz.

Xavfsizlik Tizimingiz Uchun Amaliy Quloqlar

Agar sizda DNS xavfsizlik yechimi bor (va agar yo'q bo'lsa, bu hafta oxirida qilishingiz kerak), base-5 tahlili sizga bir necha yo'llar bilan yordam beradi:

1. Aniqlash Aniqlign Oshirish

Odatiy usullar faqat ma'lum bo'lgan yomon domainlarni qidiradi. Base-5 tahlili esa zararli domain yaratishning tuzilmasini tan oladi, ya'ni hali ko'rilmagan yangi variantlarni ham ushlaydi. Bu shunga o'xshaydiki, siz maxsus pichoqni emas, pichoqlanish harakatini taniysiz.

2. Yolg'on Signalarni Kamaytirish

DGA-larning matematik cheklovlarini tushunsangiz, faqat zararli faoliyatga mos keladigan qoidalar yaratishingiz mumkin. Oddiy domainlar, hatto g'alati bo'lsa ham, shu raqamli qonuniyatlarga so'zsiz rioya qilmaydi. Natijada kechqurun sizning hamkoringizning to'liq haqiqiy domainini yolg'on deb belgilashingiz kamayadi.

3. Tahdid Razvedkasi Oltin Koni

Bir marta base-5 qonuniyatini aniqlashingiz bilan bir domainni emas, butun kampaniya infratuzilmasini topishingiz mumkin. Tashqi ko'rinishda bog'liq bo'lmagan domainlar orasidagi aloqalar to'satdan ko'zga ko'rina boshlaydi.

Mushuk va Sichqon O'yini

Albatta, hujumchilar ham to'xtab o'tirmayapti. Ba'zilari allaqachon murakkabroq randomizatsiyani qo'llashni boshlagan. Lekin xavfsizlik haqida shuni biling: sizning mukammal bo'lishingiz shart emas. Faqat hujumchilarning operatsion xarajatlarini oshirishingiz kerak.

Har bir yangi aniqlash usuli ularning ishini qiyinlashtiradi. Har bir yangi qonuniyat ularni ijodkorroq (va qimmatroq) bo'lishga majbur qiladi. Va oxir-oqibatda, ko'plab tahdid qiluvchilar ham korxona yurgizadi. Ular ham ROI talab qiladi.

Domain Strategiyangiz Uchun Maslahatlar

Domain raqamlari haqida gap ketganda, bir oz kengroq o'ylash foydali:

• Mavjud domainlaringizni kuzating: Brandingizga o'xshash domainlar ro'yxatdan o'tkazilganda ogohlantirish o'rnating. Ha, odamlar albatta sizning nomingizni egallab oladi.
• Raqamli tanlovingizni o'ylab ko'ring: Agar domainingizda raqamlar bo'lsa, ular qanday qonuniyatlar ochishi mumkinligini hisobga oling. (Bu paranoid bo'lishga chaqiriq emas - bu oddiy farokandlik.)
• DNS xavfsizligi endi ixtiyoriy emas: Registraruingizning ichki himoyalaridan foydalansangiz ham, yo'qsa o'zingiznikini yaratsangiz ham, DNS qatlami sizning birinchi mudofaa chizig'ingizdir.

Xulosa

Bu yerda qiziq ironiya bor: o'zlarini soyada ishlaydigan zukko hakerlar deb hisoblaydigan tahdid qiluvchilar ko'pincha matematik qonuniyatlarning jozibadorligiga qarshi tuzata olmaydilar. Ularning "tasodifiy" domainlari juda ko'p narsani fosh qiladi. Ular algoritmlari iz qoldiradi.

Mudofaachilar uchun bu ajoyib yangilik. To'g'ri vositalar va to'g'ri yondashuv bilan hujumchilar yashirgan deb o'ylagan aloqalarni topishingiz mumkin. Xaos ortidagi kampaniyani ko'rishingiz mumkin.

Shunday qilib, keyingi marta tasodifiy domain nomlari qatorini ko'rganda, yaqinroq qarang. Raqamlar sizga biror narsa aytayotgan bo'lishi mumkin.

NameOcean'da sizga domain xavfsizligining to'liq manzarasini tushunishda yordam berishga intilamiz. Yangi loyihangizni Vibe Hosting'da ishga tushirasizmi yoki domainlar portfelini boshqarasizmi - biz sizni bir qadam oldinda ushlab turishga yordam beramiz.