ドメインフロンティングを悪用した攻撃

マルウェアが、CDN を経由して、実際の通信先を隠蔽して攻撃者のサーバに接続する。

マルウェアが、DNS キャッシュサーバに偽の DNS 情報を蓄積させる。

マルウェアが、送信元 IP アドレスを偽装した DNS リクエストを多数の DNS キャッシュサーバに送信し、攻撃対象のサーバをダウンさせる。

マルウェアが、ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換える。