Servidor de comando y control (C&C)

Un servidor de comando y control (C&C) es un ordenador controlado remotamente por un ciberdelincuente que funciona como centro de mando para enviar órdenes a sistemas infectados con malware y que, por lo general, forman parte de una gran red de bots . Los sistemas que ejecutan malware y se comunican con servidores C&C basados ​​en Internet pueden extraer datos críticos de su organización; por ejemplo, el virus Emotet captura las contraseñas de los usuarios y las envía a los servidores C&C en línea. Además, pueden causar muchos otros daños.

Otro malware utilizado en las comunicaciones C&C consiste en realizar actividades como la criptominería (también conocida como criptojacking ), participar en ataques de denegación de servicio o simplemente permanecer inactivo esperando a que el hacker propietario de la red de bots necesite que se realice alguna tarea y emita una orden para que se activen y realicen alguna tarea.

Establecer comunicaciones de C&C suele ser un paso importante para los atacantes, ya que les permite moverse lateralmente dentro de una red u organización. Esto se debe a que el malware puede recibir nuevas instrucciones y nuevo malware para escanear la red local en busca de sistemas adicionales en riesgo que puedan comprometer.

Términos relacionados: Botnet, CryptoJacking o Criptominería

Lectura relacionada: Qué significa el cifrado DNS para los analistas de amenazas empresariales

Fuente: Trend Micro

¿Cómo me defiendo ante esto como PYME?

Evite que este malware ingrese a su red capacitando a su personal sobre las fuentes comunes de infección. Estos bots y botnets son malware que se infiltra en su empresa mediante ataques de phishing, así como mediante acceso remoto con autenticación débil (acceso remoto que no utiliza autenticación de dos factores ). Para protegerse contra bots y botnets, los propietarios de pymes siempre deben asegurarse de hacer lo siguiente:

1. Capacite a los empleados para detectar y evitar ataques de phishing.
2. Siempre que sea posible, elimine Derechos de administrador de sus empleados.
3. Implementar Anti- de próxima generaciónvirus software y mantenerlo actualizado;
4. Asegúrate de habilitar Autenticación de factor 2 para acceder a su VPN, O365, G-Suite, banca y todas las demás cuentas críticas.
5. Si tiene los puntos 1 a 4 en su lugar, la siguiente mejora importante sería adoptar un Administrador de contraseñas en toda su empresa. 

Estos pasos, prácticas y herramientas mejoran tanto su seguridad general como su productividad.

Para obtener más información sobre los servidores C&C y cómo se relacionan con las botnets, mire este breve video:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!