Динамическое разрешение
Злоумышленники могут динамически устанавливать соединения с инфраструктурой управления и контроля, чтобы избежать общих методов обнаружения и устранения. Это может быть достигнуто с помощью вредоносного ПО, которое использует общий алгоритм с инфраструктурой, используемой злоумышленником для получения коммуникаций вредоносного ПО. Эти вычисления могут использоваться для динамической настройки параметров, таких как доменное имя, IP-адрес или номер порта, которые вредоносное ПО использует для управления и контроля. Злоумышленники могут использовать динамическое разрешение для целей Резервных каналов. Когда контакт с основным сервером управления и контроля потерян, вредоносное ПО может использовать динамическое разрешение как средство восстановления управления и контроля.