Was ist C2-Beaconing?
C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing (Command and Control) ist Schadsoftware, die sich in regelmäßigen Abständen beim Server des Angreifers nach Befehlen erkundigt. Im Netz sieht das aus wie kleine Verbindungen zum selben Ziel alle paar Minuten, Tag und Nacht, oft mit etwas zufälliger Streuung, damit es weniger regelmäßig wirkt. Weil es ein zeitliches Muster ist, bleibt es auch in verschlüsseltem Verkehr sichtbar. Auch legitime Software meldet sich regelmäßig, etwa Update-Agenten, Überwachungswerkzeuge und Chat-Programme; entscheidend sind deshalb ein neues Ziel, ein Gerät, das es eigentlich nicht braucht, oder ein Rhythmus, der nie aufhört, auch nachts nicht. NetSenX erkennt Beaconing in jedem Plan, auch im Free-Plan, und erklärt im Alarm, welche Merkmale von Zeitverlauf und Ziel ihn ausgelöst haben.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.