【しーつーさーば】
C2サーバ（コマンド＆コントロール） とは？
最終更新:
💡 感染した機器に、遠隔から指示を出す接点
マルウェアに感染した機器へ指示を送り、実行結果などを受け取るための通信の仕組み。C2サーバはその接点となるサーバーで、一般のWeb通信などに紛れて使われる場合もある。
📌 このページのポイント
- 感染した機器への指示と、実行結果の報告に使われる
- Webなどの一般的な通信に紛れる場合もある
- 専用サーバー以外に、正規サービスや中継点が悪用されることもある
- 通信の遮断と、感染した機器の復旧は分けて対応する
ひよこ C2サーバって、普通のサーバーと何が違うの？
ペンギン先生 C2はCommand and Control、指揮と制御のことだよ。攻撃者が感染した機器へ指示を送り、結果や状態の報告を受け取る通信を指すんだ。C2サーバはその通信の接点。感染のきっかけとなるメールやダウンロードとは、役割を分けて考えよう。
ひよこ 感染すると、ずっと通信しているの？
ペンギン先生 ひよこ 攻撃者が用意したサーバーだけを探せばいい？
ペンギン先生 ひよこ 怪しい通信は、どう見つけるの？
ペンギン先生 ひよこ その連絡先をブロックすれば、元通り？
ペンギン先生 通信を止める対策にはなるけれど、マルウェアが消えるわけではないよ。別の連絡先へ切り替わることもある。感染が疑われたら組織の担当者へ連絡し、手順に沿って機器の隔離、調査、復旧を進めよう。通信遮断だけで解決と考えないようにね。
まとめ：ざっくりこれだけ覚えればOK！
「C2サーバ」って出てきたら「感染した機器を遠隔から操るための連絡先」と思えばだいたいOK！
📖 おまけ：英語の意味
「Command and Control」 ＝ 指揮と制御
💬 Command and Controlを略してC2。感染した機器との連絡という役割を表す言葉だよ。