Dysphoria IoT Botneti Müqavimətini Artırır: Blockchain C2 və Zərərçəkmiş Cihaz Estafetləri Tətbiq Edildi

Dysphoria Botneti Yeni Texnologiyalara Keçid Edir

CNCERT (Çinin Milli Kompüter Fövqəladə Hadisələrə Cavab Qrupu) və XLab (Çinli təhdid kəşfiyyatı laboratoriyası) tərəfindən izlənilən Dysphoria adlı İnternet Əşyaları (IoT) botneti, JackSkid infrastrukturuna qarşı mart ayında həyata keçirilən hüquq-mühafizə əməliyyatından sonra ciddi struktur dəyişikliklərinə məruz qalıb. Bu dəyişikliklər, botnetin fəaliyyətini davam etdirmək və aşkar edilmədən qalmaq üçün blokçeyn əsaslı ad xidmətləri və yoluxmuş cihaz estafetləri tətbiq etməsi ilə xarakterizə olunur.

Blockchain Əsaslı C2 və Zərərçəkmiş Cihaz Estafetləri

Əməliyyatdan sonra Dysphoria, fəaliyyətini davam etdirmək üçün blokçeyn əsaslı ad xidmətləri (blockchain-based name services) və yoluxmuş cihaz estafetləri (infected-device relays) tətbiq edib. Bu yenilik, botnetin əmr və nəzarət (C2) mərkəzlərinin izlənilməsini və zərərsizləşdirilməsini xeyli çətinləşdirir. Blockchain texnologiyasının mərkəzləşdirilməmiş təbiəti, C2 serverlərinin birbaşa hədəf alınmasının qarşısını alır, çünki komandalar paylanmış şəbəkə üzərində ötürülür.

JackSkid Əməliyyatının Təsiri

Mart ayında JackSkid infrastrukturuna qarşı aparılan hüquq-mühafizə əməliyyatları, kiber cinayətkarları öz taktikalarını yenidən nəzərdən keçirməyə məcbur edib. Dysphoria botnetinin bu əməliyyata cavab olaraq blockchain və estafet sistemlərinə keçməsi, onun adaptasiya qabiliyyətini və davamlılıq arzusunu nümayiş etdirir. Əməliyyat, botnetin fəaliyyətini müvəqqəti olaraq pozsa da, nəticədə daha çətin aşkar edilə bilən və zərərsizləşdirilə bilən bir modelin yaranmasına səbəb olub.

Kibermühafizə üçün Yeni Çağırışlar

Tədqiqatçılar qeyd edirlər ki, Dysphoria-nın yeni dizaynı botneti dağıtmağı və ya nəzarət altına almağı xeyli mürəkkəbləşdirir. Yoluxmuş cihazların özlərinin digər zərərçəkənlər arasında trafik ötürmək üçün estafet rolunu oynaması, botnetin şəbəkə topologiyasını dinamik və qeyri-müəyyən edir. Bu, gələcəkdə IoT cihazlarına qarşı aparılacaq kiberhücumların mübarizə strategiyalarında yenidən baxılmasını tələb edəcəkdir.