ドッペルゲンガー・ドメイン

ドッペルゲンガー・ドメインとは、正規の完全修飾ドメイン名（FQDN）と同じ綴りだが、ホスト/サブドメインと上位ドメインのラベル間のドットを欠き、悪意のある目的で使われるドメイン名である。

概要[編集]

タイポスクワッティングの従来の攻撃ベクトル（英語版）は、Webを介したマルウェアの配布や認証情報の取得するものである。ほかに電子メールやSSH、RDP、VPNなどのリモート・アクセス・サービスといった攻撃ベクトルも利用もあり得る。米国Godai Groupによるドッペルゲンガー・ドメインに関するホワイトペーパーでは、ドッペルゲンガー・ドメインにより誰にも気付かれることなく多数の電子メールを収集できることを示している^[1]。

例[編集]

ある人のメールアドレスが「someone@finance.somecompany.example」の場合、そのドッペルゲンガー・ドメインは「financesomecompany.example」となる。この場合、誰かがその利用者に電子メールを送信しようとして、「finance」のあとのドットを忘れた場合（someone@financesomecompany.example）、正規の利用者ではなくドッペルゲンガー・ドメインに送信されることになる。

参考文献[編集]

^ “Doppelganger Domain whitepaper”. Godai Group. (2011年9月6日)

外部リンク[編集]

この項目は、インターネットやウェブに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

[1] “Doppelganger Domain whitepaper”. Godai Group. (2011年9月6日)

[1]

概要[編集]

例[編集]

関連項目[編集]

参考文献[編集]

外部リンク[編集]