Server di comando e controllo (C&C)

Un server di comando e controllo (C&C) è un computer controllato da remoto da un criminale informatico , utilizzato come centro di comando per inviare comandi a sistemi infetti da malware e solitamente parte di una vasta rete di bot . I sistemi che eseguono malware e comunicano con i server C&C basati su Internet possono sottrarre dati critici all'organizzazione, ad esempio quando il virus Emotet cattura le password degli utenti e le invia ai server C&C online. Possono causare danni ben più gravi.

Altri malware utilizzati nelle comunicazioni C&C fanno cose come il crypto-mining (noto anche come cryptojacking ), partecipano ad attacchi Denial of Service o semplicemente restano inattivi in ​​attesa che l'hacker che possiede la rete di bot abbia bisogno di qualcosa e impartisca loro un comando per svegliarli ed eseguire qualche attività,

Stabilire comunicazioni C&C è solitamente un passo fondamentale per gli aggressori, consentendo loro di muoversi lateralmente all'interno di una rete o di un'organizzazione. Questo perché il malware può ricevere nuove istruzioni e nuovi malware per scansionare la rete locale alla ricerca di ulteriori sistemi a rischio da compromettere.

Termini correlati: Botnet, CryptoJacking o Crypto-Mining

Letture correlate: Cosa significa la crittografia DNS per i cacciatori di minacce aziendali

Fonte: TrendMicro

Come posso difendermi da questo in quanto PMI?

Impedisci a questo malware di entrare nella tua rete formando il tuo personale sulle fonti di infezione più comuni. Bot e botnet sono malware che si infiltrano nelle aziende tramite attacchi di phishing e accessi remoti con autenticazione debole (accessi remoti che non utilizzano l'autenticazione a due fattori ). Per proteggersi da bot e botnet, i titolari di PMI dovrebbero sempre assicurarsi di seguire queste indicazioni:

1. Formare i dipendenti a individuare ed evitare gli attacchi di phishing.
2. Se possibile, rimuovere Diritti di amministratore dai tuoi dipendenti.
3. Distribuisci la prossima generazione di Anti-virus software e mantenerlo aggiornato;
4. Assicurati di abilitare Autenticazione 2-factor per accedere alla tua VPN, O365, G-Suite, ai tuoi servizi bancari e a tutti gli altri account importanti.
5. Se hai già implementato i punti da 1 a 4, il prossimo miglioramento importante sarebbe adottare un Password manager in tutta la tua azienda. 

Questi passaggi, pratiche e strumenti migliorano sia la sicurezza generale che la produttività.

Per saperne di più sui server C&C e sulla loro relazione con le botnet, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!