# ¿Qué es el mando y control (C2) como táctica de ATT&CK?

El mando y control es la táctica que usan los atacantes para comunicarse con los sistemas que han comprometido: enviar órdenes, recibir resultados y entregar más herramientas. Las técnicas incluyen contactos regulares por protocolos web, canales cifrados, servicios en la nube o plataformas de mensajería legítimos usados como repetidores, túneles por DNS u otros protocolos, puertos no estándar y proxies que ocultan el servidor real. Como el canal tiene que existir para que el atacante actúe, es una de las cosas que mejor se detectan, incluso cuando el contenido está cifrado: la cadencia, el destino y el ritmo lo delatan. Bloquear destinos maliciosos conocidos ayuda, pero no atrapa los nuevos. NetSenX detecta el beaconing en todos los planes y el tunelado DNS, y desde el plan Starter compara los handshakes TLS con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPAN/TAP.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-command-and-control-in-mitre-attack

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la táctica Impact en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-impact-tactic-in-mitre-attack)
- [¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-cyber-kill-chain)
- [¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?](https://netsenx.com/es/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [¿Qué ocurre después de que un atacante entra en la red?](https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in)
- [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement)