Dysphoria меняет архитектуру: ботнет уходит в blockchain C2 и релей через IoT-устройства

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности: ботнет Dysphoria, связанный с линией JackSkid, после недавней операции правоохранителей заметно усложнил свою архитектуру.

По данным исследователей, он перешёл на blockchain-базированные службы имён и использует заражённые устройства как реле для связи с C2.

Это снижает эффект от обычного отключения серверов и делает инфраструктуру менее заметной.

При этом источник управления всё ещё зависит от записей в блокчейне, доступных узлов и компрометированных IoT-устройств.

Почему это важно: для защиты по-прежнему критичны обновления, замена устаревших устройств, отказ от слабых паролей и отключение ненужного удалённого доступа.

А Вы уже пересмотрели защиту IoT в своей сети?

#кибербезопасность #IoT #botnet #ThreatIntelligence