C2 (comando y control) es la infraestructura que usa un atacante para comunicarse con los equipos que ya infectó: desde un servidor externo envía órdenes, recibe datos robados y descarga más malware. Detectar y bloquear esas conexiones salientes corta el control del atacante aunque el malware siga dentro de la red.
Profundiza este tema en nuestro TecnetBlog: Qué es C2 en ciberseguridad
comando y control, command and control, C&C, servidor C2, beaconing