Siber güvenlik alanında komuta ve kontrol (C&C) sunucu araçlarının karşılaştırılması

Günümüzün en karmaşık siber saldırılarında botnetler kullanılmaktadır. Geçmişte kullanılan botnetler her ne kadar spesifik saldırılar için alt yapı sağlamış ise de, güncel durum böyle değildir. Birçok botnet alt yapısında Komuta & Kontrol Sunucu çatısı kullanılmakta ve bot ağları bu çatılar aracılığıyla yönetilmektedir. Komuta ve Kontrol sunucu çatıları, sahada sömürü sonrası araçları olarak da geçmektedir. Bu araçlar, güvenliği ihlal edilerek sömürülen sistem üzerinde çeşitli komut veya betikler çalıştırılarak veriler ele geçirmek, sistemde kalıcılık sağlamak, yatayda ve dikeyde saldırılar düzenlemek, zararlı yazılımlar dağıtmak ve servis dışı bırakma saldırıları gibi birçok zararlı aktivite gerçekleştirmek amacıyla kullanılmaktadır. Komuta ve Kontrol sunucu çatıları temel olarak kullandıkları teknolojiler olmak üzere, yazıldıkları diller, etkin oldukları işletim sistemleri, iletişimde kullandıkları protokoller, kullanıcı ara birimlerinin olması, iletişimin güvenli bir şekilde aktarılıp aktarılmadığı gibi konularda farklılık göstermektedir. Bu çalışmada, bir botnet için en iyi Komuta ve Kontrol Sunucu çatısının hangisi olduğu sorusunun cevabı araştırılmış; çalışmanın sonunda ise bu sorunun kesin ve net bir cevabının bulunmadığı değerlendirilmiştir. Çalışma, Komuta ve Kontrol Sunucu çatılarında ağırlıklı olarak açık kaynak yazılımların kullanıldığını göstermiş olsa da, ticari yazılımların da bulunduğu görülmüştür. Ticari çatılardan arayüz, kullanıcı odaklılık ve teknik destek konuları bakımından Cobalt Strike ve Brute Ratel'in; açık kaynak Komuta ve Kontrol Sunucu çatılarından Empire ve Caldera'nın ise MITRE ATT&CK taktik teknik ve prosedürleri ile eşleştirmesinden dolayı öne çıktığı ve sıkça kullanıldığı; işletim sistemlerinden ağırlıklı olarak Windows'un hedeflendiği, Linux ve MacOS işletim sistemlerinin ise daha düşük düzeyli hedefler olduğu anlaşılmıştır.