// Glossario IT
Command and Control (C2)
L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'infrastruttura Command and Control (C2) è il canale di comunicazione che un attaccante mantiene con i dispositivi già compromessi, usato per impartire comandi, esfiltrare dati raccolti o aggiornare il malware installato. Può assumere forme diverse, da server dedicati a canali più difficili da individuare come traffico verso servizi cloud legittimi o social media.
Perché conta
Individuare e bloccare il traffico C2 è spesso il modo più efficace per contenere un'infezione già avvenuta, perché interrompe la capacità dell'attaccante di controllare i sistemi compromessi anche se il malware iniziale non è stato completamente rimosso. Strumenti di threat intelligence che mantengono elenchi aggiornati di infrastrutture C2 note aiutano a rilevare e bloccare queste comunicazioni.