C2サーバーとは【用語集詳細】
C2サーバ(Command and Control Server)は、サイバー攻撃において用いられるインフラストラクチャで、攻撃者が侵害したシステムと通信し指揮(Command)および統制(Control)する目的で用いられます。
C&Cサーバとも表記されます。
標的に侵入したマルウェアなどが、検知されない手段でC2サーバと通信し、遠隔でネットワークの探索や情報窃取、ペイロードのインストールを行うことを可能にします。
またC2サーバは、多数のホストをボットとして制御しボットネットを形成し、DDoS攻撃や総当たり攻撃など様々な活動を行うインフラストラクチャとして機能します。
C2サーバは通常、摘発を逃れるために短間隔で運用されることが多く、一般的なホスティングサービスや、防弾ホスティングサービス、クラウドサービスが利用されます。