¿Qué es el mando y control (C2) como táctica de ATT&CK?
El mando y control es la táctica que usan los atacantes para comunicarse con los sistemas que han comprometido: enviar órdenes, recibir resultados y entregar más herramientas. Las técnicas incluyen contactos regulares por protocolos web, canales cifrados, servicios en la nube o plataformas de mensajería legítimos usados como repetidores, túneles por DNS u otros protocolos, puertos no estándar y proxies que ocultan el servidor real. Como el canal tiene que existir para que el atacante actúe, es una de las cosas que mejor se detectan, incluso cuando el contenido está cifrado: la cadencia, el destino y el ritmo lo delatan. Bloquear destinos maliciosos conocidos ayuda, pero no atrapa los nuevos. NetSenX detecta el beaconing en todos los planes y el tunelado DNS, y desde el plan Starter compara los handshakes TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..
Siga leyendo
Preguntas relacionadas
- ¿Qué es la táctica Impact en MITRE ATT&CK?
- ¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?
- ¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?
- ¿Qué ocurre después de que un atacante entra en la red?
- ¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?
Términos usados aquí
- TLS (Transport Layer Security)
- El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.
- SPAN (switch port analyser (puerto espejo))
- Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas