Domain-Shadowing: Die unsichtbare Bedrohung unter Ihrer eigenen Domain
Domain-Shadowing ist eine hochentwickelte Angriffstechnik, bei der Cyberkriminelle nach der Kompromittierung eines Domain-Registrar-Accounts heimlich Subdomains unter der legitimen Domain eines Opfers erstellen. Diese 'Schatten-Subdomains' werden für Phishing, Malware-Distribution und Command-and-Control-Infrastruktur genutzt. Das Perfide: Der Domain-Inhaber bemerkt die zusätzlichen Subdomains oft monatelang nicht, da die Hauptdomain und Website normal funktionieren.
Funktionsweise und Erkennung
Der Angriff verläuft in mehreren Phasen:
1. **Credential-Theft**: Phishing oder Credential-Stuffing gegen den Registrar-Account des Domain-Inhabers
2. **DNS-Manipulation**: Erstellung zahlreicher Subdomains (oft automatisiert, hunderte auf einmal)
3. **Infrastruktur-Aufbau**: Jede Subdomain zeigt auf einen anderen Server — für Exploit-Kits, Phishing oder C2
4. **Ausnutzung**: Da die Subdomains unter einer legitimen Domain laufen, umgehen sie viele Sicherheitsfilter
5. **Rotation**: Subdomains werden regelmäßig gewechselt, um Blacklisting zu erschweren
Erkennung ist schwierig, da:
- Die Hauptwebsite normal funktioniert
- DNS-Änderungen nicht automatisch überwacht werden
- Registrar-Benachrichtigungen oft ignoriert werden
- Die Subdomains kurze Lebensdauern haben (Stunden bis Tage)
RisikoMonitor erkennt Domain-Shadowing durch kontinuierliches DNS-Monitoring und Certificate Transparency Log-Analyse.
Schutz vor Domain-Shadowing
Schützen Sie Ihren Registrar-Account mit MFA, überwachen Sie DNS-Änderungen in Echtzeit und nutzen Sie Registry Lock (falls verfügbar). RisikoMonitor erkennt unerwartete Subdomain-Erstellungen und DNS-Änderungen automatisch.
Kostenlose Domain-Analyse anfordern
Wir zeigen Ihnen, welche Lookalike-Domains für Ihr Unternehmen bereits existieren.
Häufig gestellte Fragen
Wie kann ich Domain-Shadowing verhindern?▾
MFA auf Ihrem Registrar-Account, Registry Lock aktivieren und DNS-Monitoring einsetzen. RisikoMonitor erkennt unerwartete Subdomain-Erstellungen sofort.
Weitere Bedrohungen
Homoglyph-Angriffe
Unicode-Zeichen, die echten Buchstaben zum Verwechseln ähneln — die heimtückischste Form des Domain-Betrugs.
Bitsquatting
Bit-Flips im RAM erzeugen fehlerhafte DNS-Anfragen — Angreifer fangen diesen Traffic mit vorregistrierten Domains ab.
Combo-Squatting
Markenname + Keyword wie 'login' oder 'secure' — die häufigste Form des Domain-Squattings.
TLD-Swap
Ihre Domain unter .net, .co oder .shop — TLD-Verwechslung ist eine der einfachsten Squatting-Methoden.