{"id":24535,"date":"2026-11-14T17:51:45","date_gmt":"2026-11-14T15:51:45","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24535"},"modified":"2026-11-13T17:52:00","modified_gmt":"2026-11-13T15:52:00","slug":"dga-algorithm-detection-technology","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/dga-algorithm-detection-technology\/24535\/","title":{"rendered":"Une technologie qui bloque en masse les domaines utilis\u00e9s par les spammeurs"},"content":{"rendered":"

Nous utilisons de nombreuses technologies pour d\u00e9tecter le spam dans les emails. Celles-ci analysent chaque \u00e9l\u00e9ment d\u2019un message, \u00e0 savoir les en-t\u00eates, le texte, les images et les liens. Cependant, nos solutions de messagerie se concentrent avant tout sur le champ \u00ab\u00a0De\u00a0\u00bb. Si l\u2019adresse contient un domaine qui figure d\u00e9j\u00e0 sur notre liste de refus, la d\u00e9cision est simple. Les spammeurs ont n\u00e9anmoins connaissance de cette technique, et ils enregistrent donc des domaines en masse pour faire en sorte que leurs emails, m\u00eame s\u2019ils sont issus d\u2019une seule et m\u00eame campagne, proviennent d\u2019adresses compl\u00e8tement diff\u00e9rentes. Bien entendu, ils ne le font pas manuellement. Ce processus est automatis\u00e9 depuis longtemps, et les algorithmes utilis\u00e9s par les pirates informatiques permettent d\u2019enregistrer un nombre consid\u00e9rable de domaines en quelques minutes. Chaque domaine a toutefois besoin d\u2019un nom. Or, il n\u2019est pas possible de trouver un nom unique pour chacun d\u2019entre eux. Les spammeurs utilisent donc des algorithmes de g\u00e9n\u00e9ration de domaines (DGA), qui cr\u00e9ent des noms similaires pr\u00e9sentant de l\u00e9g\u00e8res variations, en se basant sur la date et l\u2019heure, des nombres pseudo-al\u00e9atoires, etc.<\/p>\n

En r\u00e9alit\u00e9, pour bloquer ce genre d\u2019emails, il n\u2019est pas n\u00e9cessaire que toutes les adresses figurent sur votre liste de refus. Nous aussi, nous sommes dou\u00e9s pour automatiser les processus. Depuis quelque temps d\u00e9j\u00e0, nos solutions de messagerie int\u00e8grent une technologie capable de d\u00e9tecter les domaines g\u00e9n\u00e9r\u00e9s par des DGA et de bloquer l\u2019ensemble d\u2019un lot \u00e0 l\u2019aide d\u2019une seule r\u00e8gle. Laissez-moi vous expliquer comment fonctionne cette technologie.<\/p>\n

Comment nous d\u00e9tectons et bloquons en masse les noms de domaine g\u00e9n\u00e9r\u00e9s<\/h2>\n

D\u00e8s que l\u2019une de nos technologies signale un email comme \u00e9tant du spam, l\u2019adresse de l\u2019exp\u00e9diteur fait l\u2019objet d\u2019un examen plus approfondi. Si elle r\u00e9pond \u00e0 un certain nombre de crit\u00e8res, son domaine est ajout\u00e9 \u00e0 notre base de donn\u00e9es regroupant les domaines consid\u00e9r\u00e9s comme \u00ab\u00a0ind\u00e9sirables\u00a0\u00bb. Nous avons mis au point une cascade de classificateurs qui compare ces domaines selon leur similarit\u00e9, les regroupe en clusters, puis cr\u00e9e une r\u00e8gle concise mais exhaustive qui bloque l\u2019ensemble du cluster. Nos solutions de protection des messageries int\u00e8grent cette r\u00e8gle lors d\u2019une mise \u00e0 jour. D\u00e8s lors, elles bloquent tous les emails envoy\u00e9s depuis des adresses appartenant \u00e0 un domaine correspondant \u00e0 cette r\u00e8gle, m\u00eame si ces domaines n\u2019ont encore jamais \u00e9t\u00e9 utilis\u00e9s dans le cadre de campagnes de spam.<\/p>\n

Voici un exemple concret. Supposons que le classificateur signale plusieurs domaines similaires au sein d\u2019un ensemble de domaines \u00ab\u00a0ind\u00e9sirables\u00a0\u00bb qu\u2019il a recens\u00e9s\u00a0:<\/p>\n