El Command and Control (C2) actúa como elemento central dentro de la Cyber Kill Chain. Su función principal es permitir al adversario mantener control sobre los sistemas comprometidos y facilitar la obtención del control completo de la infraestructura de una organización.
Función y características del C2
El C2 permite establecer un punto de control dentro de un ejercicio que prioriza el sigilo. Proporciona un sistema de comunicación encubierta en los sistemas infectados. Ofrece ventajas al atacante como la posibilidad de efectuar comandos, exfiltrar datos sensibles y expandir su presencia por la red sin ser detectado.
Comunicación y sigilo
El C2 permite mantener una comunicación continua y encubierta con los sistemas comprometidos. Se utilizan técnicas como tunelización DNS, C2 basado en HTTPS, Beaconing, C2 en Cloud, C2 Satelital y P2P.
Herramientas comunes
- Cobalt Strike
- Metasploit
- Empire
- Quasar RAT
- PoshC2
- Sliver
- Mythic
- Kitsune
Las herramientas mencionadas son comunes en operaciones de Red Team.
Riesgos asociados al C2
Permite mantener control sobre los sistemas comprometidos a largo plazo. Facilita la extracción de información de las redes víctimas sin ser detectado. Permite realizar movimientos laterales para desplazarse y explotar sistemas de redes adyacentes. La comunicación mediante enlaces satelitales proporciona un alto grado de sigilo y indetectabilidad frente a los equipos de seguridad.