ドメインシャドウイング

ドメインシャドウイングは、攻撃者が正規ドメインの[[dns|DNS]]レジストラアカウントに不正アクセスし、親サイトを妨害することなく、その信頼されたドメイン配下に悪意のあるサブドメインをひそかに作成する攻撃手法です。親ドメインが確立された評判を持つため、シャドウサブドメインはその信頼スコアを引き継ぎ、セキュリティフィルタにブロックされにくくなります。この攻撃は完全なドメイン乗っ取りではなく[[domain-hijacking|アカウント認証情報の窃取]]を利用するため、検出されずに持続できます。シャドウサブドメインはフィッシングページのホスティング、マルウェア配布、またはコマンド&コントロールインフラに一般的に使用されます。