إخفاء النطاق (Domain Shadowing)

إخفاء النطاق هو أسلوب هجوم يحصل فيه المهاجم على وصول غير مصرح به إلى حساب مسجِّل [[dns|DNS]] لنطاق شرعي، ثم يُنشئ بهدوء نطاقات فرعية خبيثة تحت ذلك النطاق الموثوق دون تعطيل الموقع الأصلي. ولأن النطاق الأصلي يتمتع بسمعة راسخة، تَرِث النطاقات الفرعية المخفية درجة ثقته وتصعب على مرشحات الأمان اكتشافها. يعتمد الهجوم عادةً على [[domain-hijacking|سرقة بيانات اعتماد الحساب]] بدلاً من الاستيلاء الكامل على النطاق، مما يُتيح له الاستمرار دون رصد. وتُستخدم النطاقات الفرعية المخفية غالباً لاستضافة صفحات التصيد الاحتيالي أو توزيع البرامج الخبيثة أو بناء بنية تحتية للتحكم والسيطرة.