Wat is C2-beaconing?

C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing (command and control) is malware die met vaste tussenpozen contact zoekt met de server van de aanvaller om instructies op te halen. Op het netwerk ziet dat eruit als kleine verbindingen met dezelfde bestemming om de paar minuten, dag en nacht, vaak met wat willekeurige spreiding zodat het minder regelmatig lijkt. Omdat het een patroon in de tijd is, blijft het zichtbaar als het verkeer versleuteld is. Legitieme software doet het ook, zoals update-agents, monitoringtools en chatapps; waar het om gaat is een nieuwe bestemming, een apparaat dat er geen reden voor heeft, of een ritme dat nooit stopt, ook 's nachts niet. NetSenX detecteert beaconing op elk abonnement, ook Free, en legt in de alert uit welke kenmerken van ritme en bestemming de doorslag gaven.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen