Wissen
–
Command-and-Control (C2)
Command-and-Control (C2) bezeichnet die Verbindung, über die ein Angreifer ein kompromittiertes System aus der Ferne steuert. Schadsoftware „meldet sich“ bei der Infrastruktur des Angreifers, empfängt Befehle und sendet Daten zurück. Diese Verbindung ist oft das verräterischste Signal eines aktiven Angriffs — und gleichzeitig bewusst unauffällig gestaltet.
Beschreibung
Einfach erklärt Eine Schadsoftware allein nützt dem Angreifer wenig — er muss sie steuern können. Dafür baut sie eine heimliche Funkverbindung nach außen auf, über die Befehle hereinkommen und gestohlene Daten hinausgehen. Diese „Leitung nach Hause“ zu finden, heißt den Angriff zu finden.
Funktion
Einfach erklärt Eine Schadsoftware allein nützt dem Angreifer wenig — er muss sie steuern können. Dafür baut sie eine heimliche Funkverbindung nach außen auf, über die Befehle hereinkommen und gestohlene Daten hinausgehen. Diese „Leitung nach Hause“ zu finden, heißt den Angriff zu finden.
Mehr Informationen
Wozu es dient und wo die Grenze liegt C2-Verkehr ist ein starkes Indiz dafür, dass ein Angriff nicht nur stattgefunden hat, sondern noch aktiv ist. Er lässt sich über zwei Wege erkennen: durch Abgleich mit Threat Intelligence (bekannte schädliche Ziele) und durch Verhaltensanalyse (ungewöhnliche externe Verbindungen). Beides kombiniert NDR, das den ausgehenden Verkehr direkt beobachtet.
Veröffentlichkeitsdatum: 05.11.2026