Adversaries may compromise third-party DNS servers that can be used during targeting. During post-compromise activity, adversaries may utilize DNS traffic for various tasks, including for Command and Control (ex: Application Layer Protocol). Instead of setting up their own DNS servers, adversaries may compromise third-party DNS servers in support of operations.

攻撃者は、攻撃中に使用するサードパーティーのDNSサーバーを侵害する可能性があります。攻撃者は、侵害後の活動において、DNSトラフィックを、コマンド＆コントロール（例：Application Layer Protocol）を含む様々なタスクのために利用することがあります。攻撃者は、独自のDNSサーバーを設置する代わりに、作戦をサポートするためにサードパーティのDNSサーバーを侵害することがあります。

By compromising DNS servers, adversaries can alter DNS records. Such control can allow for redirection of an organization's traffic, facilitating Collection and Credential Access efforts for the adversary.^[1][2] Additionally, adversaries may leverage such control in conjunction with Digital Certificates to redirect traffic to adversary-controlled infrastructure, mimicking normal trusted network communications.^[2][3] Adversaries may also be able to silently create subdomains pointed at malicious servers without tipping off the actual owner of the DNS server.^[4][5]

攻撃者は、DNSサーバを侵害することで、DNSレコードを変更することができます。このような制御により、組織のトラフィックをリダイレクトすることができ、攻撃者の収集と認証情報へのアクセスを容易にすることができます[1][2]。さらに、攻撃者は電子証明書と組み合わせてこのようなコントロールを活用し、通常の信頼されたネットワーク通信を模倣して、攻撃者の管理するインフラにトラフィックをリダイレクトすることがあります[2][3]。攻撃者はまた、DNSサーバーの所有者に知られることなく、悪意のあるサーバーを指すサブドメインをひそかに作成することがあります[4][5]。