166 pojmova · 75/46/45
Tehnika № 039 · klasa: C2

Komandovanje i kontrolaCommand & Control

Komandovanje i kontrola je odnos između napadača i kompromitovanog sistema kroz koji komande odlaze, a rezultati se vraćaju. Napadač menja zadatke malvera prema onome što zatekne u mreži.

Pojam

opis · primeri · napomene

Komandovanje i kontrola je odnos između napadača i kompromitovanog sistema kroz koji komande odlaze, a rezultati se vraćaju. Napadač menja zadatke malvera prema onome što zatekne u mreži.

Opis

Veza ne mora biti stalna. Sistem se javlja u određenom ritmu, čeka instrukcije, pravi pauze i menja učestalost da ne bi nepotrebno privlačio pažnju. Interaktivni pristup omogućava napadaču da reaguje na nalaze u hodu.

Ako glavni kanal prestane da radi, malver može da pređe na rezervno odredište ili drugi protokol. Bez povratne veze napadač gubi mogućnost upravljanja, iako prisustvo na računaru može ostati.

Primeri

  • Zaražen računar na svakih nekoliko minuta traži novu instrukciju.
  • Komandni server nalaže prikupljanje podataka iz određenog foldera.
  • Malver vraća rezultat izvršene komande i čeka sledeći zadatak.
  • Posle prekida glavne veze aktivira se rezervni komandni kanal.

Napomene

  • Periodično javljanje može imati promenljiv razmak da bi se prikrio pravilan ritam.
  • Prekid C2 veze ne uklanja ono što je već postavljeno na sistemu.

Spomenuto u vestima

tagovi
C2 izbegavanje detekcije
◳Kompozit

Pretnje

koriste 12

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 12

Kako se suzbija. Klik vodi na stranicu pojma.