Dieses Whitepaper behandelt die technischen Aspekte der Lücken in den aktuellen Ansätzen zur Erkennung der neuesten Malware mithilfe von C2-Frameworks, die erhöhte Wirksamkeit durch die Verwendung eines fokussierten maschinellen Lernansatzes mit zusätzlichen Netzwerksignalen und feinkörnige Risikometriken auf der Grundlage von Modellen auf Benutzer- und Organisationsebene. Wir besprechen auch einige der wichtigsten Herausforderungen beim Testen der Wirksamkeit einer C2-Beacon-Erkennungslösung.