{"id":32594,"date":"2026-11-13T11:24:52","date_gmt":"2026-11-13T09:24:52","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32594"},"modified":"2026-11-13T11:24:52","modified_gmt":"2026-11-13T09:24:52","slug":"dga-algorithm-detection-technology","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/dga-algorithm-detection-technology\/32594\/","title":{"rendered":"Tecnolog\u00eda que bloquea dominios de spam de forma masiva"},"content":{"rendered":"

Utilizamos muchas tecnolog\u00edas para detectar el spam en el correo electr\u00f3nico. Analizan cada parte de un mensaje: encabezados, texto, im\u00e1genes y enlaces. Pero lo primero en lo que se centran nuestros productos de correo electr\u00f3nico es el campo \u201cDe\u201d. Si la direcci\u00f3n contiene un dominio que ya est\u00e1 en nuestra lista de rechazados, la decisi\u00f3n es sencilla.
\nNo obstante, los emisores de spam conocen el procedimiento, por lo que registran dominios a gran escala para que los correos electr\u00f3nicos, incluso los de una misma campa\u00f1a, parezcan proceder de direcciones completamente diferentes. Est\u00e1 claro que no lo hacen a mano. El proceso lleva mucho tiempo automatizado y los algoritmos de los atacantes pueden registrar enormes cantidades de dominios en cuesti\u00f3n de minutos. Pero cada dominio necesita un nombre. Inventar uno \u00fanico para cada uno no es viable. Por eso, los spammers utilizan algoritmos de generaci\u00f3n de dominios (DGA), que crean nombres similares con peque\u00f1as variaciones, sobre la base de la fecha y la hora, n\u00fameros pseudoaleatorios, etc.<\/p>\n

En realidad, para bloquear este tipo de env\u00edos, no es necesario incluir todas las direcciones en la lista de rechazados. Nosotros tambi\u00e9n somos buenos automatizando procesos. Desde hace un tiempo, nuestras soluciones de correo electr\u00f3nico incluyen una tecnolog\u00eda que detecta los dominios generados por los DGA y bloquea todo el lote con una sola regla. Veamos c\u00f3mo funciona esta tecnolog\u00eda.<\/p>\n

C\u00f3mo detectamos y bloqueamos en bloque los nombres de dominio generados<\/h2>\n

En cuanto alguna de nuestras tecnolog\u00edas marca un correo electr\u00f3nico como spam, su direcci\u00f3n pasa a ser objeto de un examen m\u00e1s detallado. Si cumple una serie de criterios, su dominio se a\u00f1ade a nuestra base de datos de dominios que consideramos \u201cmalos\u201d. Hemos creado una cascada de clasificadores que compara estos dominios por similitud, los agrupa en cl\u00fasteres y establece una regla breve pero integral que bloquea todo el cl\u00faster. Nuestras soluciones de protecci\u00f3n del correo electr\u00f3nico reciben esta regla mediante una actualizaci\u00f3n. A partir de ese momento, bloquean todos los correos electr\u00f3nicos enviados desde direcciones de cualquier dominio que coincida con la regla, aunque esos dominios a\u00fan no se hayan utilizado en campa\u00f1as de spam.<\/p>\n

Veamos un ejemplo real. Supongamos que el clasificador identifica varios dominios similares en una colecci\u00f3n de dominios \u201cmalos\u201d que ha recopilado:<\/p>\n