Qu'est-ce que le beaconing C2 ?

Le beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. (command and control) est un logiciel malveillant qui contacte le serveur de l'attaquant à intervalles réguliers pour demander des instructions. Sur le réseau, cela ressemble à de petites connexions vers la même destination toutes les quelques minutes, jour et nuit, souvent avec une légère variation aléatoire pour paraître moins régulières. Comme il s'agit d'un schéma dans le temps, il reste visible quand le trafic est chiffré. Des logiciels légitimes le font aussi, comme les agents de mise à jour, les outils de supervision et les messageries, donc ce qui compte, c'est une destination nouvelle, un appareil qui n'a aucune raison d'en avoir besoin ou un rythme qui ne s'arrête jamais, même la nuit. NetSenX détecte le beaconing dans chaque offre, Free comprise, et explique sur l'alerte quelles caractéristiques du rythme et de la destination l'ont déclenchée.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes