サイバーセキュリティお役立ち情報

HOME
サイバーセキュリティお役立ち情報
用語集
ドメインシャドーイングとは【用語集詳細】

ドメインシャドーイングとは【用語集詳細】

2019/02/18

用語集

ドメインシャドーイング（Domain Shadowing）は、攻撃者が正当なドメインを侵害した後、悪意のあるサブドメインを作成する攻撃手法であり、ドメインハイジャッキングのバリエーションです。
通常、攻撃者はドメイン保有者に気づかれることなく悪意のあるサブドメインを作成し、フィッシングサイトや悪意のあるコードを埋め込みます。正当なドメイン配下にあるため、これらの攻撃ページはセキュリティ検知を回避することができます。