# Ce este comanda și controlul (C2)?

> Comanda și controlul (command and control, C2) este funcția de comunicare și coordonare a atacatorului care le permite sistemelor, conturilor sau serviciilor compromise să primească instrucțiuni și să returneze stare, rezultate sau date.

- URL canonic: https://yellowcube.eu/ro/glossary/command-and-control/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate folosi servere dedicate, relee, rețele peer-to-peer, infrastructură compromisă sau servicii online legitime. C2 este un rol și un comportament, nu un protocol, o adresă, un instrument sau o conexiune de ieșire generică.

Un implant poate contacta infrastructura periodic, ține o sesiune deschisă, prelua sarcini printr-o locație partajată sau primi instrucțiuni unidirecționale. Traficul poate folosi protocoale obișnuite de aplicație, criptare, proxy-uri și destinații schimbătoare pentru a semăna cu activitatea așteptată. Investigarea combină prin urmare tiparele de comunicare cu dovezi de proces, identitate, configurație și sarcini.

### Puncte esențiale

- **Funcții operaționale:** C2 poate livra comenzi și configurație, transfera componente suplimentare, coordona mulți boți, schimba temporizarea sau infrastructura și primi rezultate de execuție sau informații colectate.
- **Arhitectură:** Cartografiați controlerele, redirecționările, proxy-urile, releele compromise, locațiile dead-drop, relațiile peer, căile de rezervă și sistemele care le rezolvă sau găzduiesc, fără a presupune un singur server central.
- **Detecție și delimitare:** Corelați temporizarea neobișnuită, destinațiile, comportamentul de protocol, arborele de procese, istoricul domeniilor sau certificatelor, evenimentele de endpoint și infrastructura cunoscută; validați dacă comunicarea are un proprietar și un scop aprobat.
- **Limitare importantă:** Temporizarea de tip beacon, criptarea, domeniile dinamice sau traficul către un serviciu cloud pot fi toate legitime. Blocarea unei destinații poate revela o cale de rezervă sau întrerupe dovezi fără a elimina implantul, identitatea furată, persistența sau alte sisteme afectate.

### Termeni asociați

[Botnet](<https://yellowcube.eu/ro/glossary/botnet/>) · [Troian de acces remote (RAT)](<https://yellowcube.eu/ro/glossary/remote-access-trojan/>) · [Detectare și răspuns de rețea (NDR)](<https://yellowcube.eu/ro/glossary/network-detection-and-response/>) · [Indicator de compromitere (IoC)](<https://yellowcube.eu/ro/glossary/indicator-of-compromise/>) · [Rețea fast-flux](<https://yellowcube.eu/ro/glossary/fast-flux-network/>)

### Surse

[MITRE ATT&CK TA0011: Command and Control](https://attack.mitre.org/tactics/TA0011/) · [MITRE ATT&CK T1102: Web Service](https://attack.mitre.org/techniques/T1102/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.