Command-and-control (C2)
La infraestructura y canal de comunicación que un atacante utiliza para controlar remotamente máquinas comprometidas —enviar comandos, descargar más herramientas y exfiltrar datos. "C2" es el cerebro detrás de una intrusión activa o botnet.
Mecánica: una vez que una máquina está comprometida, "llama a casa" (beaconing) a un servidor C2 a intervalos regulares y obtiene instrucciones. Los atacantes ocultan el tráfico de varias maneras: HTTPS que se parece al tráfico ordinario, DNS tunneling, protocolo personalizado sobre port 443.