Un dominio di fallback è un indirizzo server alternativo che il malware può contattare se il suo canale primario di comando e controllo viene bloccato, dirottato su sinkhole o disattivato. È una funzionalità di resilienza: il dispositivo infetto può provare un altro dominio e raggiungere comunque l'operatore.
Nella sicurezza informatica, i domini di fallback sono importanti perché rendono più difficile l'interruzione. I difensori possono bloccare un dominio primario noto, ma il malware può passare a un backup e continuare a ricevere istruzioni, aggiornamenti o dati rubati. Gli operatori spesso nascondono questo traffico all'interno di richieste web dall'aspetto ordinario o ruotano tra diversi domini per ritardare la rimozione. In campagne reali, inclusi i trojan bancari Android, l'infrastruttura di fallback aiuta il malware a sopravvivere al filtraggio di rete e ai blocchi basati sulle segnalazioni degli utenti. I difensori cercano schemi di dominio, query DNS insolite e tentativi ripetuti di contatto per identificare e mettere in quarantena questo comportamento.