Un serveur de commande et de contrôle, appelé aussi serveur C&C ou C2, est un serveur qui permet à un attaquant de contrôler un réseau de systèmes IT et d’objets connectés compromis. Il est utilisé pour envoyer des instructions aux appareils compromis, télécharger des programmes malveillants supplémentaires et aussi renvoyer les données dérobées vers le cybercriminel.