O botnet Dysphoria, monitorado por CNCERT e XLab, evoluiu ao adotar serviços de nome baseados em blockchain e relés de dispositivos infectados. Essa mudança ocorreu após uma operação de lei e ordem em março contra a infraestrutura JackSkid. Os pesquisadores acreditam que essa nova abordagem torna o botnet mais difícil de interromper.
Detalhes Técnicos
Adoção de Blockchain: O botnet Dysphoria incorporou serviços de nome baseados em blockchain, o que pode dificultar a identificação e interrupção de suas operações.
Relés de Dispositivos Infectados: Além disso, o botnet agora utiliza relés de dispositivos infectados, o que pode ajudar a manter a comunicação entre os dispositivos comprometidos.
Impacto da Operação contra JackSkid: A operação de lei e ordem contra a infraestrutura JackSkid aparentemente forçou o botnet Dysphoria a evoluir e se adaptar para evitar ser detectado e interrompido.
Monitoramento por CNCERT e XLab: O CNCERT, equipe de resposta a emergências de computador da China, e o XLab, laboratório de inteligência de ameaças, têm monitorado o botnet Dysphoria, fornecendo informações cruciais sobre suas atividades e evolução.
Próximos Passos
Monitorar as atividades do botnet Dysphoria para entender melhor suas táticas e técnicas.
Investigar como os serviços de nome baseados em blockchain e os relés de dispositivos infectados afetam a segurança dos dispositivos IoT.
Desenvolver estratégias para mitigar os riscos associados ao botnet Dysphoria e outras ameaças semelhantes.
