Command and Control (C&C)-server

Een command-and-control (C&C) server is een computer die op afstand wordt bestuurd door een cybercrimineel en die fungeert als commandocentrum om commando's te versturen naar systemen die geïnfecteerd zijn met malware. Deze C&C-servers maken meestal deel uit van een groot botnetwerk . Systemen waarop malware draait en die communiceren met internetgebaseerde C&C-servers kunnen cruciale gegevens van uw organisatie stelen, zoals wanneer het Emotet-virus gebruikerswachtwoorden onderschept en deze online naar de C&C-servers stuurt. Ze kunnen echter ook nog veel meer schade aanrichten.

Andere malware die wordt gebruikt in C&C-communicatie houdt zich bezig met zaken als cryptomining (ook wel cryptojacking genoemd ), deelname aan denial-of-service-aanvallen, of simpelweg passief wachten tot de hacker die het netwerk van bots beheert iets gedaan wil hebben en een commando geeft om ze wakker te maken en een taak uit te voeren.

Het opzetten van C&C-communicatie is meestal een belangrijke stap voor aanvallers, waardoor ze zich lateraal binnen een netwerk of organisatie kunnen verplaatsen. Dit komt doordat de malware nieuwe instructies en nieuwe malware kan ontvangen om het lokale netwerk te scannen op extra systemen die risico lopen en daardoor gecompromitteerd kunnen worden.

Gerelateerde termen: Botnet, Cryptojacking of Cryptomining

Gerelateerde artikelen: Wat DNS-versleuteling betekent voor bedrijfsbeveiligers

Bron: TrendMicro

Hoe kan ik mij hiertegen verdedigen als MKB-bedrijf?

Voorkom dat deze malware uw netwerk binnendringt door uw personeel te informeren over de meest voorkomende infectiebronnen. Deze bots en botnets zijn malware die uw bedrijf infiltreert via phishingaanvallen en via zwak beveiligde toegang op afstand (toegang op afstand zonder tweefactorauthenticatie ). Om zich te beschermen tegen bots en botnets, moeten eigenaren van mkb-bedrijven er altijd voor zorgen dat ze het volgende doen:

1. Train medewerkers in het herkennen en voorkomen van phishingaanvallen.
2. Verwijder indien mogelijk Beheerdersrechten van uw medewerkers.
3. Implementeer volgende generatie Anti-virus software en houd deze up-to-date;
4. Zorg ervoor dat u dit inschakelt 2-factor authenticatie om toegang te krijgen tot uw VPN, O365, G-Suite, bankieren en alle andere belangrijke accounts.
5. Als je 1 tot en met 4 hebt, zou de volgende grote verbetering zijn om een Password Manager binnen uw bedrijf. 

Deze stappen, werkwijzen en hulpmiddelen verbeteren zowel uw algehele beveiliging als uw productiviteit.

Bekijk deze korte video voor meer informatie over C&C-servers en hoe ze zich verhouden tot botnets:

Doet u genoeg om uw bedrijf te beschermen?

Meld u vandaag nog aan bij CyberHoot en slaap beter, wetende dat uw

Medewerkers zijn cyber getraind en op hun hoede!

Inscrivez-vous dès maintenant !