Foi descoberta uma botnet denominada Dysphoria, que comprometeu aproximadamente 200.000 dispositivos em todo o mundo. A Dysphoria utiliza domínios de blockchain Ethereum e Solana para ocultar sua infraestrutura de comando. Essa botnet é uma evolução do malware jackskid e fbot.
Detalhes Técnicos
A Dysphoria botnet infectou cerca de 200.000 dispositivos globalmente.
Utiliza domínios de blockchain Ethereum e Solana para esconder seus servidores de comando.
Evoluiu a partir dos malwares jackskid e fbot.
A descoberta foi feita por QiAnXin XLab em conjunto com o CNCERT da China.
Recomendações
Verificar a presença de tráfego suspeito relacionado a domínios de blockchain Ethereum e Solana em registros de rede.
Analisar dispositivos em busca de sinais de infecção por jackskid e fbot.
Implementar medidas de segurança para bloquear comunicações com servidores de comando ocultos via blockchain.
