command and control
termoSignifica: C2
O canal que um host comprometido usa para receber instruções e reportar de volta.
É a etapa mais detectável de uma invasão, de forma confiável, porque precisa ser repetitiva: algo tem de se apresentar, e apresentar-se deixa um ritmo. É por isso que a detecção foca em batimento - intervalos regulares, tamanhos constantes, um destino com o qual nenhum outro host do parque conversa - e não em conteúdo, que é cifrado. Canais modernos se escondem em serviços comuns justamente para derrotar isso, usando armazenamento em nuvem, plataformas de conversa e DNS, então o sinal útil costuma ser um host conversando com algo normal num padrão anormal.
Também conhecido como: C2