kompozit · edukator režim · za predavanje i PDF
Command & Control
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it12
Threats that use it. Klik vodi na stranicu pojma.
technique · № 039 · C2
Command & Control
Command and control communication involves establishing a persistent channel between the attacker and the compromised system for sending commands and receiving results. The attacker uses this channel to manage malware, launch new attack phases, and retrieve data.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1071
detekcijaTraže se ponavljane odlazne veze, slične količine podataka i isti redosled zahteva kroz vreme. Sumnju pojačavaju procesi bez poslovnog razloga za spoljnu komunikaciju i prelazak na drugo odredište posle blokade prvog.
učestalostVrlo česta u upadima u kojima napadač upravlja narednim koracima. Jednokratni malver može raditi bez C2 veze, ali duže i interaktivne operacije uglavnom je koriste.
↗ How it is countered12
How it is countered. Klik vodi na stranicu pojma.