Definition

Command-and-Control Server (C&C-Server)

Bei einem Command and Control Server (C&C-Server) handelt es sich um den zentralen Computer, der Befehle an ein sogenanntes Botnet absetzt und anschließend die zurückgesandten Berichte der ausgewählten Computer empfängt.

In einem traditionellen Botnetz, das einen C&C-Server mit einschließt, werden die Bots üblicherweise durch eine „Trojanisches Pferd“ genannte Malware infiziert und kommunizieren anschließend mit dem zentralen Server über IRC. Das Botnetz kann dazu verwendet werden, Kreditkarteninformationen und andere sensible Daten vom infizierten Rechner zu sammeln. Je nach Zweck und Struktur des Botnetzes kann der C&C-Server über entsprechende Befehle den Versand von Spam-Mails oder eine DDoS-Attacke (Distributed Denial of Service) veranlassen.

Abhängig von der Topologie des Botnetzes können auch mehrere oder auch gar kein C&C-Server genutzt werden.

Zu den typischen Botnetz-Topologien gehören:

  • Stern: hier sind die Bots rund um einen zentralen Server organisiert.
  • Multi-Server: mehrere C&C-Server werden eingesetzt, um Redundanz zu gewährleisten.
  • Hierarchisch: mehrere C&C-Server werden eingesetzt, die in gestaffelten Gruppen organisiert sind.
  • Zufällig: hier wird kein C&C Server eingesetzt, stattdessen kommunizieren die übernommenen Computer als ein Peer-to-Peer-Botnetz (P2P-Botnet).

Da die Steuerung der Botnetze in den meisten Fällen über IRC-Kommunikation erfolgt, wird dieser Kanal häufig aus Sicherheitsgründen geschützt. Dies hat dazu geführt, dass die C&C-Server mittlerweile auch andere Kommunikationsformen nutzen, um ihre Befehle zu übermitteln. Alternative Wege zur Steuerung der Botnetze beinhalten JPG-Grafiken, Dateien von Microsoft Word und Nachrichten über gefälschte LinkedIn- und Twitter-Konten.

Folgen Sie SearchSecurity.de auch auf Twitter, Google+, Xing und Facebook!

Diese Definition wurde zuletzt im April 2016 aktualisiert

Erfahren Sie mehr über Malware, Viren, Trojaner und Spyware

Diskussion starten

Schicken Sie mir eine Nachricht bei Kommentaren anderer Mitglieder.

Bitte erstellen Sie einen Usernamen, um einen Kommentar abzugeben.

- GOOGLE-ANZEIGEN

File Extensions and File Formats

SearchStorage.de

SearchNetworking.de

SearchEnterpriseSoftware.de

SearchDataCenter.de

Close