Domain Shadowing

Domain shadowing là một kỹ thuật tấn công trong đó kẻ đe dọa giành quyền truy cập trái phép vào tài khoản nhà đăng ký [[dns|DNS]] của tên miền hợp pháp và âm thầm tạo các tên miền phụ độc hại dưới tên miền đáng tin cậy đó mà không làm gián đoạn trang cha. Vì tên miền cha có danh tiếng đã được xây dựng, các tên miền phụ bị che khuất kế thừa điểm tin cậy của nó và ít bị chặn bởi các bộ lọc bảo mật hơn. Cuộc tấn công thường sử dụng [[domain-hijacking|đánh cắp thông tin xác thực tài khoản]] thay vì chiếm quyền kiểm soát toàn bộ tên miền, cho phép nó tồn tại mà không bị phát hiện. Các tên miền phụ bị che khuất thường được dùng để lưu trữ trang phishing, phát tán phần mềm độc hại, hoặc hạ tầng command-and-control.