Servidor de Comando e Controle (C&C)

Um servidor de Comando e Controle (C&C) é um computador controlado remotamente por um cibercriminoso , usado como centro de comando para enviar instruções a sistemas infectados por malware e que geralmente fazem parte de uma grande rede de bots . Sistemas que executam malware e se comunicam com servidores C&C na internet podem exfiltrar dados críticos da sua organização, como quando o vírus Emotet captura senhas de usuários e as envia para os servidores C&C online. E os danos podem ser muito maiores.

Outros malwares usados ​​em comunicações de C&C realizam atividades como mineração de criptomoedas (também conhecida como cryptojacking ), participam de ataques de negação de serviço ou simplesmente ficam ociosos, aguardando que o hacker que controla a rede de bots precise de alguma ação e emita um comando para que eles sejam ativados e executem alguma tarefa.

Estabelecer comunicações C&C geralmente é uma etapa significativa para invasores, permitindo que eles se movam lateralmente dentro de uma rede ou organização. Isso ocorre porque o malware pode receber novas instruções e novos malwares para escanear a rede local em busca de outros sistemas em risco para comprometer.

Termo relacionado: Botnet, CryptoJacking ou Mineração de Criptomoedas

Leitura relacionada: O que a criptografia de DNS significa para os analistas de ameaças corporativas

Fonte: TrendMicro

Como posso me defender disso como uma PME?

Impeça que esse malware entre em sua rede, educando sua equipe sobre as fontes comuns de infecção. Esses bots e botnets são malwares que se infiltram em sua empresa por meio de ataques de phishing, bem como acesso remoto com autenticação fraca (acesso remoto que não utiliza autenticação de dois fatores ). Para se proteger contra bots e botnets, os proprietários de pequenas e médias empresas devem sempre garantir que façam o seguinte:

1. Treine funcionários para identificar e evitar ataques de phishing.
2. Sempre que possível, remova Direitos de administrador de seus funcionários.
3. Implante o Anti- de última geraçãovírus software e mantê-lo atualizado;
4. Certifique-se de ativar Autenticação de fator 2 para acessar sua VPN, O365, G-Suite, serviços bancários e todas as outras contas importantes.
5. Se você tiver de 1 a 4 em vigor, a próxima grande melhoria seria adotar um Password Manager em toda a sua empresa. 

Essas etapas, práticas e ferramentas melhoram tanto sua segurança geral quanto sua produtividade.

Para saber mais sobre servidores C&C e como eles se relacionam com botnets, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!