Домены
Оригинал: Domains
Злоумышленники могут приобретать домены, которые можно использовать при выборе целей. Доменные имена — это человекочитаемые имена, используемые для представления одного или нескольких IP-адресов. Их можно купить или, в некоторых случаях, получить бесплатно.
Злоумышленники могут использовать приобретенные домены для различных целей (см. ATT&CK). Крупные наборы данных ИИ часто распространяются как список URL отдельных элементов данных. Злоумышленники могут приобретать истекшие домены, включенные в такие наборы данных, и заменять отдельные элементы данных отравленными примерами (Публикация отравленных наборов данных).
Тактики
Родительская техника
Другие подтехники родителя
Примеры процедур из кейсов
Исследователи находят в датасете домены с истекшей регистрацией и выкупают их.
AML.CS0049Компрометация цепочки поставки через отравленный навык ClawdBotИсследователь зарегистрировал домен `clawdhub-skill.com` для своего веб-сервера.
AML.CS0061AI in the Middle: веб-сервисы ИИ как ретрансляторы C2Исследователи зарегистрировали домен и развернули HTTPS-сайт, который выполнял роль конечной точки ретрансляции.