CyberGlossary

Logiciels malveillants

Commande et contrôle (C2)

Aussi appelé: C2, C&C, Serveur de commande et contrôle

Définition

Infrastructure et canaux qu'un attaquant utilise pour maintenir la communication avec les systèmes compromis et leur transmettre des instructions.

La commande et contrôle (C2 ou C&C) désigne les serveurs, protocoles et schémas de trafic permettant à l'attaquant de piloter le malware implanté après la compromission initiale. Les canaux C2 transmettent des ordres, exfiltrent les données volées, déploient de nouvelles charges et coordonnent des opérations multi-hôtes. Les opérateurs utilisent HTTP(S), tunneling DNS, messageries, réseaux sociaux, API cloud et même des SaaS légitimes pour se fondre, et recourent à des DGA, du DNS fast-flux, des redirecteurs et du chiffrement pour la résilience. Les défenses incluent filtrage sortant, analytique DNS, inspection TLS dans le respect du droit, NDR, ainsi que démantèlement ou sinkholing du C2.

Exemples

  • Canaux C2 HTTPS, DNS et pipe SMB du Beacon de Cobalt Strike.
  • DGA utilisés par Conficker pour générer chaque jour des centaines de domaines C2 pseudo-aléatoires.

Termes liés