資安專家發現駭侵者利用「影子網域」發動攻擊的案例數量大增 - 財團法人台灣網路資訊中心部落格 | TWN...

這攻擊滿險惡的，攻擊者取得合法域名管理權限後，新增子網域指向自己的伺服器用來進行攻擊。
因為主域名是合法域名且經過認證，因此子網域指向的攻擊伺服器具有合法的域名與憑證。