Command & Control C2
Le Command and Control (C2) désigne l'ensemble des techniques et infrastructures utilisées par les attaquants pour contrôler à distance les systèmes compromis et coordonner leurs activités malveillantes au sein d'un réseau infecté.
Tout au long de l'année, nos analystes de l'équipe Threat Detection & Research (TDR) traquent de manière proactive les infrastructures de commande et contrôle (serveurs C2) utilisées par les cybercriminels et autres APT. Ce suivi a permis à nos analystes CTI d'identifier plus de 85 000 adresses IP utilisées comme serveurs C2 en 2023, représentant une augmentation de plus de 30% par rapport à 2022.
Caractéristiques clés d'une infrastructure C2
Gestion centralisée des opérations
En utilisant un serveur C2, les attaquants peuvent gérer de manière centralisée la conduite des opérations malveillantes, telles que le déploiement de malwares, la collecte de données sensibles et la manipulation des systèmes compromis.
Collecte et exfiltration de données
Les capacités de collecte et d'exfiltration de données d'un serveur C2 permettent aux attaquants de voler des informations sensibles et de les transférer vers des serveurs distants sous leur contrôle.
Adaptabilité et résilience
Les cybercriminels peuvent rapidement modifier leurs stratégies et tactiques pour contourner les défenses de sécurité et maintenir l'accès aux systèmes compromis.
Mécanismes de défense contre les serveurs C2
Amélioration de la connaissance des infrastructures C2
La détection précoce des signaux de compromission est critique pour identifier et contrer les attaques avant qu'elles ne causent des dommages significatifs.
Analyse comportementale
L'analyse comportementale des systèmes informatiques aide à identifier les comportements malveillants et à prendre des mesures préventives.
Utilisation de technologies avancées de détection
L'utilisation de technologies avancées comme le machine learning via une solution NDR permet la détection et la réponse rapides face aux serveurs C2. La plateforme XDR de Sekoia.io offre aux équipes SOC trois moteurs de détection : corrélation comportementale, détection via CTI et détection d'anomalies.
