Pelayan Perintah dan Kawalan (C&C).

Pelayan Perintah dan Kawalan (C&C) ialah komputer yang dikawal dari jauh oleh penjenayah siber yang digunakan sebagai pusat arahan untuk menghantar arahan kepada sistem yang telah dijangkiti perisian hasad dan biasanya sebahagian daripada rangkaian Bot yang besar . Sistem yang menjalankan perisian hasad yang berkomunikasi dengan pelayan C&C berasaskan Internet boleh mengeluarkan data penting daripada organisasi anda seperti apabila virus Emotet menangkap kata laluan pengguna dan menghantarnya ke pelayan C&C dalam talian. Ia juga boleh menyebabkan lebih banyak kerosakan.

Perisian hasad lain yang digunakan dalam komunikasi C&C adalah melakukan perkara seperti Crypto-mining (atau dikenali sebagai Crytojacking ), menyertai serangan Denial of Service, atau hanya berdiam diri menunggu penggodam yang memiliki rangkaian Bot memerlukan sesuatu dilakukan dan mengeluarkan arahan kepada mereka untuk bangun dan melaksanakan beberapa tugas,

Mewujudkan komunikasi C&C biasanya merupakan langkah penting bagi penyerang yang membolehkan mereka bergerak secara sisi dalam rangkaian atau organisasi. Ini kerana perisian hasad boleh menerima arahan baharu dan perisian hasad baharu untuk mengimbas rangkaian tempatan bagi mendapatkan sistem berisiko tambahan untuk dikompromi.

Istilah Berkaitan: Botnet, CryptoJacking atau Crypto-Mining

Bacaan Berkaitan: Apakah Maksud Penyulitan DNS untuk Pemburu Ancaman Perusahaan

Sumber: TrendMicro

Bagaimanakah saya dapat mempertahankannya sebagai SMB?

Hentikan perisian hasad ini daripada memasuki rangkaian anda dengan mendidik kakitangan anda tentang sumber jangkitan yang biasa. Bot dan Botnet ini adalah perisian hasad yang menyusup masuk ke syarikat anda melalui serangan pancingan data, serta akses jauh yang disahkan lemah (akses jauh yang tidak menggunakan pengesahan dua faktor ). Untuk melindungi daripada Bot dan Botnet, pemilik PKS harus sentiasa memastikan mereka melakukan perkara berikut:

1. Latih pekerja untuk mengesan dan mengelakkan Serangan Phishing.
2. Jika boleh, keluarkan Hak Pentadbir daripada pekerja anda.
3. Gunakan Anti-virus perisian dan pastikan ia dikemas kini;
4. Pastikan anda mendayakan Pengesahan faktor 2 untuk mengakses VPN, O365, G-Suite, perbankan dan semua akaun kritikal anda yang lain.
5. Jika anda mempunyai 1 hingga 4, penambahbaikan utama seterusnya ialah menggunakan a Password Manager di seluruh syarikat anda. 

Langkah, amalan dan alatan ini meningkatkan keselamatan dan produktiviti keseluruhan anda.

Untuk mengetahui lebih lanjut tentang Pelayan C&C dan cara ia berkaitan dengan Botnet, tonton video pendek ini:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!