Qué es C2 en ciberseguridad
Qué es C2 en ciberseguridad
Escrito por: Lizzie Danielson
Publicado: 5/12/2025
El tráfico de C2 es difícil de detectar porque los atacantes lo diseñan deliberadamente para imitar las comunicaciones de red legítimas. Usan protocolos comunes como HTTPS y DNS, emplean cifrado y a menudo enrutan el tráfico a través de servicios legítimos de los que las organizaciones dependen para sus operaciones diarias. Este camuflaje hace que sea casi imposible detectarlo y riesgoso bloquearlo sin afectar las funciones de las operacionesdel negocio.
Una vez obtenido el acceso inicial, las comunicaciones de C2 pueden establecerse en minutos. El malware moderno está diseñado para "llamar a casa" de inmediato tras la infección, a menudo usando múltiples canales de comunicación simultáneamente para garantizar la confiabilidad. Algunos malware avanzados pueden establecer canales de C2 de respaldo en cuestión de horas tras el compromiso inicial.
Si bien la mayoría de las comunicaciones de C2 dependen de la conectividad a internet, algunos malware avanzados pueden usar métodos alternativos como unidades USB, comunicaciones de red local o incluso frecuencias de radio en entornos aislados (air-gapped). Sin embargo, estos métodos son menos comunes y suelen estar asociados con actores respaldados por estados nación.
Cuando las comunicaciones de C2 se bloquean con éxito, el malware se vuelve en gran medida ineficaz. Sin instrucciones del atacante, la mayoría del malware permanecerá inactivo o seguirá instrucciones preprogramadas. Sin embargo, el malware sofisticado a menudo incluye múltiples métodos de comunicación de respaldo, por lo que bloquear un canal no garantiza que la amenaza quede eliminada.
Las agencias de la ley trabajan con socios internacionales para identificar y confiscar servidores C2, a menudo coordinando acciones simultáneas en varios países. También pueden trabajar con proveedores de servicios de internet para redirigir el tráfico malicioso o usar procesos legales para tomar control de los nombres de dominio asociados con la infraestructura C2.
Recursos adicionales
Aprende los pasos de la gestión de vulnerabilidades, cómo evaluar y priorizar riesgos, las mejores herramientas y consejos para un sólido ciclo de vida de la gestión de vulnerabilidades.
Aprende cómo funciona el malware sin archivos, por qué es tan efectivo, y las estrategias esenciales para detectar y prevenir estos ciberataques basados en memoria.
Aprende los fundamentos de la seguridad en la nube de AWS (cloud), el modelo de responsabilidad compartida, funciones clave como el cifrado y IAM, además de las mejores prácticas para profesionales de ciberseguridad.
