C&C-server (Command-and-control)

En kommando- og kontrolserver eller C&C-server er en computer, der bruges til at koordinere handlingerne på computere, der er inficeret af en bot, rootkit, orm eller anden ondsindet software (malware), der er afhængige af en anden computer for instruktioner og opdateringer.

Det kan fortælle inficerede computere, hvilke oplysninger de skal stjæle, give målrettede oplysninger, som inficerede computere kan angribe eller inficere, og opdatere eksisterende eller installere ny malware på inficerede computere.

Det kan (eller måske ikke) også fungere som en dropzone for inficerede computere til at uploade stjålne oplysninger.

Den behøver ikke at køre det samme operativsystem som de computere, den styrer. Ofte vil en CC-server&blive kørt på en webserver, der er blevet kompromitteret eller købt ved hjælp af stjålne kreditkort.