Czym jest beaconing C2?

Beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. (command and control) to złośliwe oprogramowanie, które w regularnych odstępach łączy się z serwerem napastnika po polecenia. W sieci wygląda to jak małe połączenia z tym samym celem co kilka minut, w dzień i w nocy, często z niewielkim losowym rozrzutem, by wyglądały mniej regularnie. Ponieważ to wzorzec w czasie, pozostaje widoczny także w ruchu szyfrowanym. Legalne oprogramowanie też wysyła takie sygnały, na przykład agenty aktualizacji, narzędzia monitorujące czy komunikatory, więc liczy się nowy cel, urządzenie, które nie ma powodu go potrzebować, albo rytm, który nigdy się nie zatrzymuje, nawet w nocy. NetSenX wykrywa beaconing w każdym planie, także Free, i wyjaśnia w alercie, które cechy czasu i celu o nim zdecydowały.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy