Domain Shadowing

Le domain shadowing est une technique d'attaque dans laquelle un acteur malveillant obtient un accès non autorisé au compte du registraire [[dns|DNS]] d'un domaine légitime et crée discrètement des sous-domaines malveillants sous ce domaine de confiance, sans perturber le site parent. Comme le domaine parent jouit d'une réputation établie, les sous-domaines fantômes héritent de son score de confiance et ont moins de chances d'être bloqués par les filtres de sécurité. L'attaque utilise généralement le [[domain-hijacking|vol de credentials de compte]] plutôt qu'une prise de contrôle complète du domaine, ce qui lui permet de persister sans être détectée. Les sous-domaines fantômes sont couramment utilisés pour héberger des pages de phishing, distribuer des malwares ou créer des infrastructures de commande et contrôle.