166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Šifrovani C2 kanaliEncrypted C2 Channels

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste4

tehnika · № 042 · C2

Šifrovani C2 kanaliEncrypted C2 Channels

Šifrovani C2 kanali prenose komande i rezultate u obliku koji mrežne kontrole ne mogu neposredno da pročitaju. HTTPS, šifrovani DNS i drugi protokoli stapaju sadržaj sa redovnim šifrovanim saobraćajem.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1573
detekcijaTraže se nepoznati ili samopotpisani sertifikati, neobični obrasci uspostavljanja TLS veze i šifrovane sesije bez poslovnog razloga. Prepoznatljiv potpis načina na koji program uspostavlja TLS može povezati više veza istog alata.
učestalostVrlo česta, jer većina savremenih mrežnih protokola podrazumeva šifrovanje. Dodatno šifrovanje unutar TLS-a češće se viđa kod zrelijih alata i ciljanih operacija.

↗ Kako se suzbija5