Serveur de commande et de contrôle (C&C)

Un serveur de commande et de contrôle (C&C) est un ordinateur contrôlé à distance par un cybercriminel. Il sert de centre de commandement pour envoyer des instructions à des systèmes infectés par des logiciels malveillants et fait généralement partie d'un vaste réseau de bots . Les systèmes exécutant des logiciels malveillants et communiquant avec des serveurs C&C accessibles via Internet peuvent exfiltrer des données critiques de votre organisation. Par exemple, le virus Emotet capture les mots de passe des utilisateurs et les envoie à ces serveurs. Les dommages qu'ils peuvent causer sont bien plus importants.

D'autres logiciels malveillants utilisés dans les communications C&C effectuent des opérations telles que le minage de cryptomonnaies (également appelé cryptojacking ), participent à des attaques par déni de service, ou restent simplement inactifs en attendant que le pirate informatique qui possède le réseau de bots ait besoin de quelque chose et leur donne l'ordre de se réveiller et d'effectuer une tâche.

L'établissement de communications C&C est généralement une étape importante pour les attaquants, leur permettant de se déplacer latéralement au sein d'un réseau ou d'une organisation. En effet, le logiciel malveillant peut recevoir de nouvelles instructions et de nouveaux logiciels malveillants pour analyser le réseau local à la recherche d'autres systèmes à risque à compromettre.

Termes associés : Botnet, CryptoJacking ou minage de cryptomonnaies

Lecture complémentaire : Ce que le chiffrement DNS signifie pour les analystes de menaces en entreprise

Source : TrendMicro

Comment puis-je me défendre contre cela en tant que PME ?

Empêchez ce logiciel malveillant d'infiltrer votre réseau en sensibilisant votre personnel aux sources d'infection courantes. Ces bots et botnets sont des logiciels malveillants qui s'infiltrent dans votre entreprise via des attaques de phishing, ainsi que via des accès distants faiblement authentifiés (accès distant n'utilisant pas l'authentification à deux facteurs ). Pour se protéger contre les bots et les botnets, les dirigeants de PME doivent impérativement mettre en œuvre les mesures suivantes :

1. Formez les employés à repérer et à éviter les attaques de phishing.
2. Si possible, retirez Droits d'administrateur de vos employés.
3. Déployer la nouvelle génération d'anti-virus logiciel et le maintenir à jour ;
4. Assurez-vous d'activer Authentification par facteur 2 pour accéder à votre VPN, O365, G-Suite, vos services bancaires et tous les autres comptes critiques.
5. Si vous avez mis en place les points 1 à 4, la prochaine amélioration majeure serait d’adopter un Password Manager dans toute votre entreprise. 

Ces étapes, pratiques et outils améliorent à la fois votre sécurité globale et votre productivité.

Pour en savoir plus sur les serveurs C&C et leur relation avec les botnets, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !