La compromissione dell'infrastruttura è la presa di controllo o l'abuso di domini, sottodomini, host web o altre risorse online correlate, in modo che possano essere usati per attività dannose. Invece di creare da zero ogni sito di attacco, gli avversari possono dirottare un'infrastruttura affidabile e trasformarla in un canale di consegna per phishing, malware, reindirizzamenti o traffico di comando e controllo.
Questo è importante perché la fiducia fa parte dell'attacco. Un messaggio o un link ospitato su un dominio apparentemente legittimo ha maggiori probabilità di superare i controlli di reputazione, confondere gli utenti e ritardare il rilevamento. In pratica, i difensori possono osservare modifiche DNS inattese, nuovi sottodomini, contenuti web alterati, reindirizzamenti sospetti o abuso dell'autenticazione su una proprietà altrimenti normale.
In difesa, il monitoraggio della proprietà dei domini, delle impostazioni del registrar, dei contenuti web, dei certificati e del traffico in uscita dagli host affidabili può rivelare precocemente una compromissione. La compromissione dell'infrastruttura è una tecnica classica di abuso della fiducia: se la piattaforma appare legittima, l'attività dannosa nascosta dietro di essa può essere molto più difficile da individuare.