# Che cos'è il beaconing C2?

Il beaconing C2 (command and control) è un malware che contatta a intervalli regolari il server dell'attaccante per chiedere istruzioni. In rete appare come piccole connessioni verso la stessa destinazione ogni pochi minuti, giorno e notte, spesso con una leggera variazione casuale per sembrare meno regolari. Poiché è uno schema nel tempo, resta visibile anche quando il traffico è cifrato. Anche il software legittimo lo fa, come gli agenti di aggiornamento, gli strumenti di monitoraggio e le app di chat, quindi ciò che conta è una destinazione nuova, un dispositivo che non ha motivo di averne bisogno o un ritmo che non si ferma mai, nemmeno di notte. NetSenX rileva il beaconing in ogni piano, Free compreso, e spiega nell'alert quali caratteristiche del ritmo e della destinazione lo hanno determinato.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-c2-beaconing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è l'esfiltrazione di dati e come si rileva?](https://netsenx.com/it/faq/what-is-data-exfiltration)
- [Che cosa significa «living off the land»?](https://netsenx.com/it/faq/what-is-living-off-the-land)
- [Si può rilevare un dispositivo estraneo collegato alla nostra rete?](https://netsenx.com/it/faq/can-a-rogue-device-on-our-network-be-detected)
- [Che cos'è MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-mitre-attack)
- [Che differenza c'è tra tattica, tecnica e procedura (TTP)?](https://netsenx.com/it/faq/difference-between-a-tactic-a-technique-and-a-procedure)