Il DNS shadowing consiste nell’abusare dei record DNS o dei sottodomini di un dominio legittimo per far sembrare che pagine dannose siano collegate a un’organizzazione affidabile. Gli aggressori possono creare nomi host non autorizzati all’interno del dominio di una scuola, di un ente governativo o di un’azienda, lasciando invariato il sito web principale.
Questo è importante perché gli utenti e i motori di ricerca potrebbero fidarsi del familiare dominio principale, aiutando gli aggressori a conferire ai contenuti fraudolenti un’apparenza di legittimità o ad attirarvi traffico. I difensori dovrebbero monitorare le modifiche al DNS, esaminare i sottodomini sconosciuti e verificare che gli aggiornamenti dei record corrispondano ad attività amministrative autorizzate. Una homepage intatta non esclude abusi in altre parti del DNS del dominio.