Botnet Dysphoria evolui com táticas de C2 baseadas em blockchain
A botnet Dysphoria está utilizando serviços de nomeação baseados em blockchain e dispositivos como retransmissores para evitar esforços de desativação. Essa evolução ocorre após a interrupção da infraestrutura relacionada ao JackSkid.
TL;DR
- A botnet Dysphoria agora usa blockchain para comunicação de comando e controle (C2).
- Dispositivos infectados atuam como retransmissores, aumentando a resiliência contra interrupções.
- Evolução ocorre após ação policial em março contra a infraestrutura do JackSkid.
- Monitorada pelas equipes de inteligência de ameaças CNCERT e XLab.
- Nova arquitetura complica estratégias tradicionais de mitigação.
A botnet Dysphoria para IoT introduziu novas técnicas de evasão que a tornam mais resistente a interrupções. Após uma operação das autoridades no mês de março direcionada à infraestrutura relacionada ao JackSkid, pesquisadores do CNCERT e da XLab observaram a adoção por parte da botnet de serviços de nomes baseados em blockchain e o uso de dispositivos comprometidos como retransmissores de comunicação.
Essa mudança representa uma evolução significativa na arquitetura da botnet, afastando-se de estruturas centralizadas de comando que são mais fáceis de serem desmanteladas pelas equipes de segurança. Ao embutir suas operações dentro de sistemas descentralizados, a Dysphoria apresenta novos desafios para defensores que buscam neutralizar ameaças em larga escala provenientes de dispositivos IoT.
Integração com Blockchain Aumenta a Resiliência
- A Dysphoria agora utiliza serviços de nomes baseados em blockchain para comunicações C2.
- Esse método evita depender de infraestruturas tradicionais de DNS, que podem ser facilmente bloqueadas ou apreendidas.
- O uso de sistemas descentralizados complica os esforços de rastreamento e atribuição.
Rede de Retransmissão Baseada em Dispositivos
- Dispositivos IoT comprometidos estão sendo usados como nós de retransmissão para ocultar caminhos de tráfego.
- Arquiteturas baseadas em retransmissão reduzem a exposição dos servidores principais de C2.
- Isso dificulta ainda mais para os defensores rastrear infecções até suas fontes de comando originais.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.