Server velení a řízení (C&C)

Velitelský a řídicí server (C&C) je počítač ovládaný na dálku kyberzločincem , který slouží jako velitelské centrum k odesílání příkazů do systémů infikovaných malwarem a obvykle je součástí rozsáhlé sítě botů . Systémy s malwarem komunikujícím s internetovými řídicími a řídicími servery mohou z vaší organizace odcizit kritická data, například když virus Emotet zachytí uživatelská hesla a odešle je na online řídicí a řídicí servery. Mohou také napáchat mnohem větší škody.

Další malware používaný v komunikaci C&C provádí činnosti jako těžbu kryptoměn (neboli Crytojacking ), účast na útocích typu Denial of Service nebo jen nečinně čeká, až hacker, který vlastní síť botů, bude potřebovat něco udělat a vydá jim příkaz k probuzení a provedení nějakého úkolu.

Navázání komunikace C&C je obvykle pro útočníky významným krokem, který jim umožňuje laterální pohyb v rámci sítě nebo organizace. Je to proto, že malware může přijímat nové instrukce a nový malware k prohledávání lokální sítě a hledání dalších ohrožených systémů, které by mohl napadnout.

Související termín: Botnet, CryptoJacking nebo Crypto-Mining

Související čtení: Co znamená šifrování DNS pro lovce hrozeb v podniku

Zdroj: TrendMicro

Jak se proti tomu mohu jako malá a střední firma bránit?

Zabraňte tomuto malwaru vniknout do vaší sítě tím, že své zaměstnance poučíte o běžných zdrojích infekce. Tito boti a botnety jsou malware, který infiltruje vaši společnost prostřednictvím phishingových útoků a také slabě ověřeného vzdáleného přístupu (vzdálený přístup, který nepoužívají dvoufaktorové ověřování ). Aby se majitelé malých a středních podniků chránili před boty a botnety, měli by vždy zajistit následující:

1. Proškolte zaměstnance, aby rozpoznali a vyhnuli se phishingovým útokům.
2. Pokud je to možné, odstraňte Práva správce od vašich zaměstnanců.
3. Nasaďte antivirové systémy nové generacevirus software a udržovat jej aktuální;
4. Ujistěte se, že povolíte Autentizace faktoru 2 pro přístup k vaší VPN, O365, G-Suite, bankovnictví a všem dalším důležitým účtům.
5. Pokud máte zavedeny 1 až 4, dalším významným vylepšením by bylo přijetí Password Manager napříč vaší společností. 

Tyto kroky, postupy a nástroje zlepšují jak celkovou bezpečnost , tak i produktivitu.

Chcete-li se dozvědět více o C&C serverech a jejich vztahu k botnetu, podívejte se na toto krátké video:

Děláte dost pro ochranu svého podnikání?

Zaregistrujte se u CyberHoot ještě dnes a spěte lépe s vědomím svého...

Zaměstnanci jsou vyškoleni v oblasti kybernetické bezpečnosti a jsou ve střehu!

Přihlaš se dnes!