Blog 24/7
ARK. 1Słownik pojęćZłośliwe oprogramowanie

algorytm generowania domen

Algorytm wbudowany w malware, generujący w sposób deterministyczny (zwykle z bieżącej daty i sekretnego ziarna) wiele zmiennych nazw domen, wśród których bot szuka aktywnego serwera C2 — dzięki czemu zablokowanie lub przejęcie pojedynczej domeny nie odcina botnetu.

TAB. 1Nazwaobie formy
Po angielskudomain generation algorithm (DGA)
Po polskualgorytm generowania domen
Którą formą pisaćobie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formyalgorytm generujący domeny · domeny DGA (o wyniku jego działania)
Odmianaten algorytm generowania domen, tego algorytmu generowania domen; lm. algorytmy generowania domen; skrót DGA nieodmienny, najczęściej przydawkowo: „domeny DGA”, „botnety DGA”, „domeny generowane przez DGA”
TAB. 2Jak to nazywająprasa vs urząd
Urząd i ustawacert.pl: „Algorytmy generowania domen (Domain Generation Algorithms)”, w drugim tekście z kwalifikatorem „(ang. Domain Generation Algorithm)”, dalej w tekście już sam skrót DGA
TAB. 3Źródła3
FormaCytatSkąd
PL (EN)„Algorytmy generowania domen (Domain Generation Algorithms) używane są w botnetach do tworzenia specjalnie skonstruowanych nazw domenowych odsyłających do serwerów C&C.”cert.pl
PL (EN)„Algorytmy generowania domen (ang. Domain Generation Algorithm) używane są w botnetach do utrudnienia blokowania połączeń”cert.pl
EN„fałszywych alarmów systemów detekcji botnetów DGA”cert.pl
TAB. 4Obok w tej dziedzinie6
adwareadwareOprogramowanie wyświetlające lub podmieniające reklamy bez świadomej zgody użytkownika, zwykle profilujące przy okazji jego zachowanie.
bezpieczny rozruchsecure bootFunkcja firmware UEFI, która przy starcie komputera lub serwera uruchamia tylko program rozruchowy i sterowniki podpisane zaufanymi kluczami, blokując bootkity ładujące się przed systemem. Dotyczy sprzętu i maszyn wirtualnych, na których działa serwer strony, a nie samego WordPressa; w 2026 r. wygasają pierwsze certyfikaty Microsoft używane przez Secure Boot.
bomba logicznalogic bombFragment kodu celowo umieszczony w systemie i uśpiony do chwili spełnienia warunku — daty, liczby uruchomień czy zniknięcia konta z listy płac — po czym wykonuje szkodliwe działanie. Typowo narzędzie sprawcy wewnętrznego, nie element kampanii zewnętrznej.
bootkitbootkitOdmiana rootkita infekująca proces rozruchu — bootloader lub firmware UEFI — dzięki czemu ładuje się przed systemem operacyjnym i jego zabezpieczeniami.
botnetbotnetSieć zainfekowanych urządzeń sterowanych zdalnie przez jednego operatora i używanych zbiorowo, m.in. do ataków DDoS, rozsyłania spamu czy kradzieży danych.
C2 (command and control)command and control (C2)Kanał łączności i serwery, przez które atakujący wydaje polecenia zainfekowanym maszynom i odbiera od nich wykradzione dane.

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com