ドメインシャドーイング.

攻撃者が正規ドメインの所有者のレジストラ アカウントを侵害し、信頼された親ドメイン配下に悪意あるサブドメインを密かに作成する攻撃。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

攻撃者が正規ドメインの所有者のレジストラ アカウントを侵害し、信頼された親ドメイン配下に悪意あるサブドメインを密かに作成する攻撃。

ドメインシャドーイングは、盗取したレジストラや DNS ホスティングの資格情報を悪用します。新しい怪しいドメインを登録する代わりに、攻撃者は被害者のパネルにログインし、login.acme.example.com や invoice42.acme.example.com のようなサブドメインを数百個ひそかに追加して自分のインフラへ向けます。親ドメインは長く運用され評判が良く、目に見える変更もないため、サブドメインはレピュテーションを継承し URL レピュテーションフィルター・メールゲートウェイ・TLS 警告を回避しやすくなります。Angler や RIG などのエクスプロイトキット運用者やフィッシンググループが活用してきました。対策としてレジストラの強力な MFA、レジストリロック、DNS 変更監視、新規サブドメインを検査する出口 Web フィルターが有効です。

ドメインシャドーイング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: サブドメインシャドーイング。