Server velenia a riadenia (C&C)

Server velenia a riadenia (C&C) je počítač ovládaný na diaľku kybernetickým zločincom , ktorý sa používa ako veliteľské centrum na odosielanie príkazov do systémov infikovaných škodlivým softvérom a zvyčajne je súčasťou rozsiahlej siete botov . Systémy spúšťajúce škodlivý softvér komunikujúce s internetovými servermi C&C môžu z vašej organizácie odcudziť kritické údaje, napríklad keď vírus Emotet zachytí heslá používateľov a odošle ich na online servery C&C. Môžu tiež spôsobiť oveľa väčšie škody.

Ďalší malware používaný v komunikácii C&C vykonáva činnosti ako ťažba kryptomien (známa aj ako Crytojacking ), účasť na útokoch typu Denial of Service alebo len nečinné čakanie, kým hacker, ktorý vlastní sieť botov, bude potrebovať niečo urobiť a vydá im príkaz, aby sa zobudili a vykonali nejakú úlohu.

Nadviazanie komunikácie C&C je zvyčajne pre útočníkov významným krokom, ktorý im umožňuje laterálny pohyb v rámci siete alebo organizácie. Je to preto, že malvér môže prijímať nové pokyny a nový malvér na skenovanie lokálnej siete a vyhľadávanie ďalších rizikových systémov, ktoré by mohol ohroziť.

Súvisiaci termín: Botnet, CryptoJacking alebo Crypto-Mining

Súvisiace čítanie: Čo znamená šifrovanie DNS pre podnikových pátračov po hrozbách

Zdroj: TrendMicro

Ako sa môžem proti tomu brániť ako malý alebo stredný podnik?

Zabráňte tomuto malvéru vniknúť do vašej siete tým, že svojich zamestnancov poučíte o bežných zdrojoch infekcie. Tieto boty a botnety sú malvérom, ktorý infiltruje vašu spoločnosť prostredníctvom phishingových útokov, ako aj slabo overeného vzdialeného prístupu (vzdialený prístup, ktorý nepoužíva dvojfaktorové overenie ). Na ochranu pred botmi a botnetmi by majitelia malých a stredných podnikov mali vždy zabezpečiť, aby urobili nasledovné:

1. Školte zamestnancov, aby rozpoznávali a vyhýbali sa phishingovým útokom.
2. Ak je to možné, odstráňte Práva správcu od vašich zamestnancov.
3. Nasadiť antivírusový systém novej generácievírus softvér a udržiavať ho aktuálny;
4. Uistite sa, že ste povolili 2-faktorová autentifikácia na prístup k vašej VPN, O365, G-Suite, bankovníctvu a všetkým ostatným dôležitým účtom.
5. Ak máte zavedené 1 až 4, ďalším významným zlepšením by bolo prijatie Správca hesiel v celej vašej spoločnosti. 

Tieto kroky, postupy a nástroje zlepšujú vašu celkovú bezpečnosť aj produktivitu.

Ak sa chcete dozvedieť viac o C&C serveroch a o tom, ako súvisia s botnetmi, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!