Command and Control (C2)
Definisi
C2 adalah infrastruktur server yang digunakan penyerang untuk mengirim perintah ke sistem terinfeksi dan menerima data curian. C2 memungkinkan kendali jarak jauh atas ribuan perangkat terinfeksi.
Cara Kerja
Setelah infeksi, malware menghubungi C2 untuk instruksi. Komunikasi menggunakan HTTP/HTTPS, DNS tunneling, WebSocket, atau protokol peer-to-peer. C2 modern menggunakan DGA untuk domain baru periodik.
Dampak & Relevansi
Pembongkaran C2 dapat melumpuhkan botnet, seperti pada Emotet (2021). Deteksi C2 memerlukan analisis lalu lintas, threat intelligence, dan IoC yang diperbarui secara real-time.
Istilah Terkait
Istilah lain dalam kategori huruf C: