Захват поддомена
Перехват поддомена, чья CNAME-запись указывает на неоплаченный сервис: атакующий регистрирует этот сервис и получает контроль.
blog.foo.com → foo.cloudapp.net, который больше не используется. Атакующий создаёт новый аккаунт Azure с тем же именем — и владеет blog.foo.com. Частый источник выплат по bug bounty во многих крупных компаниях. Защита: удалять «висячие» DNS-записи при выводе сервисов из эксплуатации.