{"id":25451,"date":"2026-11-14T09:00:29","date_gmt":"2026-11-14T12:00:29","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25451"},"modified":"2026-11-13T11:47:29","modified_gmt":"2026-11-13T14:47:29","slug":"dga-algorithm-detection-technology","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/dga-algorithm-detection-technology\/25451\/","title":{"rendered":"Tecnologia que bloqueia dom\u00ednios de spam em massa"},"content":{"rendered":"

Usamos v\u00e1rias tecnologias para detectar spam em e-mails. Elas analisam cada parte de uma mensagem: cabe\u00e7alhos, texto, imagens e links. Mas o primeiro ponto em que nossos produtos de e-mail se concentram \u00e9 o campo \u201cDe\u201d. Se o endere\u00e7o contiver um dom\u00ednio que j\u00e1 est\u00e1 em nossa lista de bloqueio, a decis\u00e3o \u00e9 f\u00e1cil. Mas os spammers conhecem bem esse processo, ent\u00e3o registram dom\u00ednios em escala industrial para que os e-mails, mesmo os de uma \u00fanica campanha, cheguem de endere\u00e7os completamente diferentes. \u00c9 claro que eles n\u00e3o fazem isso manualmente. O processo j\u00e1 \u00e9 automatizado h\u00e1 muito tempo, e os algoritmos dos invasores podem registrar enormes quantidades de dom\u00ednios em quest\u00e3o de minutos. Mas todo dom\u00ednio precisa de um nome. Criar um nome exclusivo para cada um n\u00e3o \u00e9 vi\u00e1vel. Por isso, os spammers usam algoritmos de gera\u00e7\u00e3o de dom\u00ednios (DGAs), que criam nomes similares, com pequenas varia\u00e7\u00f5es baseadas na data e na hora, em n\u00fameros pseudoaleat\u00f3rios e assim por diante.<\/p>\n

Na verdade, para bloquear campanhas de spam como essas, voc\u00ea n\u00e3o precisa incluir todos os endere\u00e7os na sua lista de bloqueio. N\u00f3s tamb\u00e9m somos bons em automatizar processos. H\u00e1 algum tempo, nossas solu\u00e7\u00f5es de e-mail incluem uma tecnologia que detecta dom\u00ednios gerados por DGAs e bloqueia todo o lote com uma \u00fanica regra. Deixe-me explicar como essa tecnologia funciona.<\/p>\n

Como detectamos e bloqueamos em massa nomes de dom\u00ednio gerados<\/h2>\n

Assim que qualquer uma de nossas tecnologias sinaliza um e-mail como spam, o endere\u00e7o do remetente passa por uma an\u00e1lise mais aprofundada. Se o endere\u00e7o atender a uma s\u00e9rie de crit\u00e9rios, seu dom\u00ednio ser\u00e1 adicionado ao banco de dados de dom\u00ednios que consideramos \u201cruins\u201d. Criamos uma cascata de classificadores que compara a semelhan\u00e7a entre esses dom\u00ednios, re\u00fane-os em grupos e cria uma regra curta, mas abrangente, que bloqueia todo o grupo. Nossas solu\u00e7\u00f5es de prote\u00e7\u00e3o de e-mail recebem essa regra por meio de uma atualiza\u00e7\u00e3o. A partir de ent\u00e3o, elas bloqueiam todos os e-mails enviados de endere\u00e7os pertencentes a qualquer dom\u00ednio correspondente \u00e0 regra, mesmo que eles ainda n\u00e3o tenham sido usados em campanhas de spam.<\/p>\n

Veja um exemplo real. Digamos que o classificador sinalize v\u00e1rios dom\u00ednios semelhantes entre os dom\u00ednios \u201cruins\u201d que reuniu:<\/p>\n