Dysphoria: Botnet IoT nâng cấp C2 bằng blockchain sau khi hạ tầng JackSkid bị triệt phá

[Nguyễn Thùy Linh]

Botnet IoT Dysphoria đã chuyển sang sử dụng Ethereum Name Service (ENS) và Solana Name Service (SNS) để quản lý máy chủ điều khiển (C2), đồng thời tận dụng chính các thiết bị bị nhiễm làm máy chuyển tiếp (relay) nhằm che giấu hạ tầng điều khiển sau chiến dịch triệt phá JackSkid hồi tháng 3/2026. Theo CNCERT và XLab, Dysphoria có thể sở hữu hơn 200.000 thiết bị nhiễm, tuy nhiên con số này chưa được các tổ chức độc lập xác minh. Botnet lây lan chủ yếu qua mật khẩu yếu Telnet/SSH và khai thác các lỗ hổng trên...

Đọc bài gốc tại đây