# Czym jest command and control (C2)?

> Command and control (C2, dowodzenie i kontrola) to funkcja komunikacji i koordynacji atakującego, która pozwala skompromitowanym systemom, kontom lub usługom odbierać instrukcje i zwracać status, wyniki lub dane.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/command-and-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może używać dedykowanych serwerów, przekaźników, sieci peer-to-peer, skompromitowanej infrastruktury lub legalnych usług online. C2 to rola i zachowanie, a nie jeden protokół, adres, narzędzie czy ogólne połączenie wychodzące.

Implant może okresowo kontaktować się z infrastrukturą, utrzymywać otwartą sesję, pobierać zadania przez współdzieloną lokalizację lub odbierać instrukcje jednokierunkowe. Ruch może używać powszechnych protokołów aplikacyjnych, szyfrowania, proxy i zmieniających się destynacji, by przypominać oczekiwaną aktywność. Dochodzenie łączy więc wzorce komunikacji z dowodami procesów, tożsamości, konfiguracji i zadań.

### Najważniejsze punkty

- **Funkcje operacyjne:** C2 może dostarczać polecenia i konfigurację, przesyłać dodatkowe komponenty, koordynować wiele botów, zmieniać timing lub infrastrukturę oraz odbierać wyniki wykonania lub zebrane informacje.
- **Architektura:** Mapuj kontrolery, przekierowania, proxy, skompromitowane przekaźniki, lokalizacje dead-drop, relacje peer-to-peer, ścieżki awaryjne i systemy je rozwiązujące lub hostujące — bez zakładania jednego centralnego serwera.
- **Detekcja i zakres:** Koreluj nietypowy timing, destynacje, zachowanie protokołu, pochodzenie procesów, historię domen lub certyfikatów, zdarzenia punktów końcowych i znaną infrastrukturę; waliduj, czy komunikacja ma zatwierdzonego właściciela i cel.
- **Istotne ograniczenie:** Timing przypominający beaconing, szyfrowanie, dynamiczne domeny czy ruch do usługi chmurowej mogą być legalne. Zablokowanie jednej destynacji może ujawnić ścieżkę awaryjną lub przerwać dowody bez usunięcia implanta, skradzionej tożsamości, utrwalenia czy innych dotkniętych systemów.

### Powiązane terminy

[Botnet](<https://yellowcube.eu/pl/glossary/botnet/>) · [Koń trojański zdalnego dostępu (RAT)](<https://yellowcube.eu/pl/glossary/remote-access-trojan/>) · [Wykrywanie zagrożeń i reagowanie w sieci (NDR)](<https://yellowcube.eu/pl/glossary/network-detection-and-response/>) · [Wskaźnik naruszenia bezpieczeństwa (IoC)](<https://yellowcube.eu/pl/glossary/indicator-of-compromise/>) · [Sieć fast-flux](<https://yellowcube.eu/pl/glossary/fast-flux-network/>)

### Źródła

[MITRE ATT&CK TA0011: Command and Control](https://attack.mitre.org/tactics/TA0011/) · [MITRE ATT&CK T1102: Web Service](https://attack.mitre.org/techniques/T1102/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.