Che cos'è il command and control (C2) come tattica ATT&CK?

Il command and control è la tattica con cui gli attaccanti dialogano con i sistemi compromessi: inviano comandi, ricevono risultati e consegnano altri strumenti. Le tecniche comprendono contatti regolari tramite protocolli web, canali cifrati, servizi cloud o piattaforme di messaggistica legittimi usati come ripetitori, tunnel attraverso il DNS o altri protocolli, porte non standard e proxy che nascondono il server reale. Poiché il canale deve esistere perché l'attaccante possa agire, è una delle cose più affidabili da rilevare, anche quando il contenuto è cifrato: tempi, destinazione e ritmo lo tradiscono. Bloccare le destinazioni malevole note aiuta, ma non intercetta quelle nuove. NetSenX rileva il beaconing in ogni piano e il tunneling DNS e, dal piano Starter, confronta gli handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. con le impronte di malware noti dove l'agente cattura i pacchetti, su Linux o come sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo./TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore..

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi