# Co je command and control (C2)?

> Command and control (C2) je komunikační a koordinační funkce útočníka, která umožňuje kompromitovaným systémům, účtům či službám přijímat instrukce a vracet stav, výsledky nebo data.

- Kanonická URL: https://yellowcube.eu/cs/glossary/command-and-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může používat dedikované servery, přenašeče, peer-to-peer sítě, kompromitovanou infrastrukturu nebo legitimní online služby. C2 je role a chování, nikoli jeden protokol, adresa, nástroj či generické odchozí spojení.

Implant může infrastrukturu kontaktovat periodicky, udržovat relaci otevřenou, získávat úkoly přes sdílené umístění nebo přijímat jednosměrné instrukce. Provoz může používat běžné aplikační protokoly, šifrování, proxy a měnící se destinace, aby připomínal očekávanou aktivitu. Vyšetřování proto kombinuje komunikační vzory s důkazy procesů, identit, konfigurace a úkolů.

### Klíčové body

- **Operační funkce:** C2 může doručovat příkazy a konfiguraci, přenášet další komponenty, koordinovat mnoho botů, měnit načasování či infrastrukturu a přijímat výsledky spuštění nebo sesbírané informace.
- **Architektura:** Mapujte kontrolery, přesměrování, proxy, kompromitované přenašeče, dead-drop umístění, peer vztahy, záložní cesty a systémy, které je resolvují či hostují — bez předpokladu jednoho centrálního serveru.
- **Detekce a vymezení:** Korelujte neobvyklé načasování, destinace, chování protokolu, rodokmen procesů, historii domén či certifikátů, události koncových zařízení a známou infrastrukturu; validujte, zda má komunikace schváleného vlastníka a účel.
- **Důležité omezení:** Časování podobné beaconingu, šifrování, dynamické domény nebo provoz na cloudovou službu mohou být všechny legitimní. Zablokování jedné destinace může odhalit záložní cestu nebo přerušit důkazy, aniž by odstranilo implant, ukradenou identitu, perzistenci či jiné dotčené systémy.

### Související termíny

[Botnet](<https://yellowcube.eu/cs/glossary/botnet/>) · [Remote access trojan (RAT)](<https://yellowcube.eu/cs/glossary/remote-access-trojan/>) · [Detekce a reakce v síti (NDR)](<https://yellowcube.eu/cs/glossary/network-detection-and-response/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>) · [Fast-flux síť](<https://yellowcube.eu/cs/glossary/fast-flux-network/>)

### Zdroje

[MITRE ATT&CK TA0011: Command and Control](https://attack.mitre.org/tactics/TA0011/) · [MITRE ATT&CK T1102: Web Service](https://attack.mitre.org/techniques/T1102/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.