Server di comando e controllo

Un server di comando e controllo, o C&C, è un computer utilizzato per coordinare le azioni dei computer infettati da un bot, rootkit, worm o altro software dannoso (malware) che si basano su un altro computer per istruzioni e aggiornamenti.

Può indicare ai computer infetti quali informazioni rubare, fornire informazioni di targeting per i computer infetti da attaccare o infettare e aggiornare o installare nuovo malware esistente sui computer infetti.

Può (o meno) fungere anche da zona di rilascio per i computer infetti per caricare informazioni rubate.

Non è necessario che esegua lo stesso sistema operativo dei computer che controlla. Spesso, un server C&C verrà eseguito su un server Web che è stato compromesso o acquistato utilizzando carte di credito rubate.