T1584-001-盗取基础设施-域名

来自ATT&CK的描述

攻击者可能会劫持域名或子域名，以便在目标攻击中使用。域名注册劫持是指未经原注册人允许而改变域名注册的行为。攻击者可能获得被列为域名所有者的电子邮件账户。然后，攻击者可以声称他们忘记了自己的密码，以便对域名注册进行更改。其他的可能性包括通过社会工程使域名注册服务台获得对账户的访问权，或者利用续费过程中的漏洞。

当组织的DNS条目指向不存在的或被取消的资源时，就会发生子域劫持。在这种情况下，攻击者可能会控制一个子域，利用与该域相关的信任来进行操作。