Сервер управления

Сервер управления (C2-сервер) — сетевой узел или служба в инфраструктуре атаки, через которые оператор передаёт вредоносным программам или иным имплантам команды, конфигурации, задания или обновления и получает результаты их выполнения и собранные данные. Связь может строиться на периодических обращениях импланта к C2, постоянном канале либо соединении, инициируемом управляющей стороной. Для маскировки C2-трафик может использовать распространённые протоколы, шифрование, прокси, доменные имена или промежуточные узлы; это не делает любой зашифрованный трафик признаком компрометации. Средства защиты могут выявлять подозрительные направления связи по репутации, DNS-событиям, поведенческим признакам и сетевой телеметрии, после чего соединение может быть ограничено по процедурам реагирования. От легитимного сервера администрирования C2 отличается ролью в атаке и несанкционированным характером управления, а не расположением в определённой зоне или типом учётных записей; штатные средства удалённого администрирования также могут использоваться как канал C2 при компрометации.