Domain Shadowing

O domain shadowing é uma técnica de ataque em que um agente de ameaça obtém acesso não autorizado à conta do registrador [[dns|DNS]] de um domínio legítimo e cria silenciosamente subdomínios maliciosos sob esse domínio confiável, sem interromper o site principal. Como o domínio principal tem uma reputação estabelecida, os subdomínios sombreados herdam sua pontuação de confiança e têm menor probabilidade de serem bloqueados por filtros de segurança. O ataque normalmente utiliza [[domain-hijacking|roubo de credenciais de conta]] em vez de uma tomada de controle total do domínio, permitindo que persista sem ser detectado. Subdomínios sombreados são comumente usados para hospedar páginas de phishing, distribuir malware ou construir infraestrutura de comando e controle.