Che cos'è il beaconing C2?

Il beaconing C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. (command and control) è un malware che contatta a intervalli regolari il server dell'attaccante per chiedere istruzioni. In rete appare come piccole connessioni verso la stessa destinazione ogni pochi minuti, giorno e notte, spesso con una leggera variazione casuale per sembrare meno regolari. Poiché è uno schema nel tempo, resta visibile anche quando il traffico è cifrato. Anche il software legittimo lo fa, come gli agenti di aggiornamento, gli strumenti di monitoraggio e le app di chat, quindi ciò che conta è una destinazione nuova, un dispositivo che non ha motivo di averne bisogno o un ritmo che non si ferma mai, nemmeno di notte. NetSenX rileva il beaconing in ogni piano, Free compreso, e spiega nell'alert quali caratteristiche del ritmo e della destinazione lo hanno determinato.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi