¿Qué es el beaconing de C2?

El beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. (command and control) es un malware que contacta con el servidor del atacante a intervalos regulares para pedir instrucciones. En la red parece una serie de conexiones pequeñas al mismo destino cada pocos minutos, de día y de noche, a menudo con una ligera variación aleatoria para que parezcan menos regulares. Como es un patrón en el tiempo, sigue siendo visible aunque el tráfico vaya cifrado. El software legítimo también lo hace, como los agentes de actualización, las herramientas de monitorización o las aplicaciones de chat, así que lo que importa es un destino nuevo, un equipo que no tiene motivo para necesitarlo o un ritmo que nunca se detiene, ni siquiera de noche. NetSenX detecta el beaconing en todos los planes, incluido Free, y explica en la alerta qué características del ritmo y del destino la provocaron.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas