Dysphoria menja arhitekturu: botnet prelazi na blockchain C2 i releje preko IoT uređaja

Kolege, želim da skrenem Vašu pažnju na vest iz sajber bezbednosti: botnet Dysphoria, povezan sa linijom JackSkid, nakon nedavne akcije organa reda vidno je zakomplikovao svoju arhitekturu.

Prema istraživačima, prešao je na blockchain-bazirane servise imena i koristi zaražene uređaje kao releje za komunikaciju sa C2.

To smanjuje efekat uobičajenog gašenja servera i čini infrastrukturu manje uočljivom.

I dalje, izvor upravljanja zavisi od zapisa u blockchainu, dostupnih čvorova i kompromitovanih IoT uređaja.

Zašto je ovo važno: za zaštitu su i dalje ključni ažuriranja, zamena zastarelih uređaja, odustajanje od slabih lozinki i isključivanje nepotrebnog udaljenog pristupa.

Da li ste već preispitali zaštitu IoT u Vašoj mreži?

#sajberbezbednost #IoT #botnet #pretnjeinteligencije