- spam
Les spammeurs enregistrent automatiquement des centaines de domaines quasi identiques afin de tromper les solutions de sécurité. De notre côté, nous sommes capables de bloquer automatiquement ces domaines.
- Roman Dedenok
Roman Dedenok
- 14 Nov 2026
14 Nov 2026
Nous utilisons de nombreuses technologies pour détecter le spam dans les emails. Celles-ci analysent chaque élément d’un message, à savoir les en-têtes, le texte, les images et les liens. Cependant, nos solutions de messagerie se concentrent avant tout sur le champ « De ». Si l’adresse contient un domaine qui figure déjà sur notre liste de refus, la décision est simple. Les spammeurs ont néanmoins connaissance de cette technique, et ils enregistrent donc des domaines en masse pour faire en sorte que leurs emails, même s’ils sont issus d’une seule et même campagne, proviennent d’adresses complètement différentes. Bien entendu, ils ne le font pas manuellement. Ce processus est automatisé depuis longtemps, et les algorithmes utilisés par les pirates informatiques permettent d’enregistrer un nombre considérable de domaines en quelques minutes. Chaque domaine a toutefois besoin d’un nom. Or, il n’est pas possible de trouver un nom unique pour chacun d’entre eux. Les spammeurs utilisent donc des algorithmes de génération de domaines (DGA), qui créent des noms similaires présentant de légères variations, en se basant sur la date et l’heure, des nombres pseudo-aléatoires, etc.
En réalité, pour bloquer ce genre d’emails, il n’est pas nécessaire que toutes les adresses figurent sur votre liste de refus. Nous aussi, nous sommes doués pour automatiser les processus. Depuis quelque temps déjà, nos solutions de messagerie intègrent une technologie capable de détecter les domaines générés par des DGA et de bloquer l’ensemble d’un lot à l’aide d’une seule règle. Laissez-moi vous expliquer comment fonctionne cette technologie.
Comment nous détectons et bloquons en masse les noms de domaine générés
Dès que l’une de nos technologies signale un email comme étant du spam, l’adresse de l’expéditeur fait l’objet d’un examen plus approfondi. Si elle répond à un certain nombre de critères, son domaine est ajouté à notre base de données regroupant les domaines considérés comme « indésirables ». Nous avons mis au point une cascade de classificateurs qui compare ces domaines selon leur similarité, les regroupe en clusters, puis crée une règle concise mais exhaustive qui bloque l’ensemble du cluster. Nos solutions de protection des messageries intègrent cette règle lors d’une mise à jour. Dès lors, elles bloquent tous les emails envoyés depuis des adresses appartenant à un domaine correspondant à cette règle, même si ces domaines n’ont encore jamais été utilisés dans le cadre de campagnes de spam.
Voici un exemple concret. Supposons que le classificateur signale plusieurs domaines similaires au sein d’un ensemble de domaines « indésirables » qu’il a recensés :
- asia
- asia
- asia
Une seule règle suffit alors à tous les repérer : @sxkjc[a-z0-9]\.asia\b
Comment protéger votre entreprise contre le spam ?
Selon notre analyse, 44,9 % des emails envoyés l’année dernière étaient du spam. Les emails indésirables et non sollicités détournent l’attention des employés, leur font perdre du temps de travail et encombrent leurs boîtes de réception. Dans certains cas, ils contiennent également des escroqueries, du phishing ou des programmes malveillants. Pour protéger nos clients professionnels contre ce déluge de menaces, nos solutions de protection des messageries professionnelles intègrent des technologies antispam que nous améliorons sans cesse. Parmi celles-ci figure la technologie décrite précédemment, qui permet de bloquer les domaines générés par des DGA.
Conseils
Neuf raisons de configurer un VPN sur votre routeur
Tirez le meilleur parti de votre VPN en matière de vitesse, de fiabilité et de confort d’utilisation en le configurant sur votre routeur. Voici un aperçu des avantages concrets que peuvent offrir différents scénarios de configuration VPN pour l’ensemble de votre réseau domestique.
