Botnet IoT Dysphoria chuyển C2 sang blockchain và dùng relay sau khi bị triệt phá JackSkid
"Researchers report that the Dysphoria IoT botnet evolved after a March law-enforcement disruption of JackSkid by adopting blockchain-based name services (ENS and SNS) and victim-device relays to make command-and-control harder to seize. The botnet spreads via weak Telnet/SSH credentials and IoT RCE flaws, including CVE-2025-9528, while the recommended mitigation is to patch or replace vulnerable IoT devices, remove default credentials, and disable unnecessary remote management and UPnP."
Tác động chính là tăng độ bền hạ tầng C2 nhờ blockchain name service và giảm khả năng “đánh gãy” bằng relay; đồng thời vẫn duy trì kênh lây lan qua Telnet/SSH mật khẩu yếu và lỗ hổng IoT.
Rủi ro vận hành gồm khả năng doanh nghiệp bị ảnh hưởng gián tiếp qua thiết bị IoT bị chiếm quyền tham gia DDoS/relay; chi phí xử lý tăng do cần kiểm kê–vá–thay thế thiết bị và rà soát cấu hình remote access/UPnP.
Các nhà nghiên cứu cho biết botnet Dysphoria nhắm tới thiết bị Internet of Things (IoT) đã thay đổi cơ chế điều khiển sau chiến dịch thực thi pháp luật nhắm vào hạ tầng JackSkid hồi tháng 3. Theo phân tích, thay vì phụ thuộc hoàn toàn vào máy chủ C2 có thể bị thu giữ, Dysphoria triển khai blockchain-based name services để phân giải địa chỉ C2 và bổ sung victim-device relays nhằm làm khó việc truy vết/thu giữ điểm điều khiển.
Nhóm CNCERT và XLab ước tính quy mô trên 200.000 bot; dữ liệu telemetry ghi nhận 4.401 thiết bị hoạt động xác nhận trong Trung Quốc giai đoạn 14–20/7 và đỉnh theo ngày 239.000 bot ở nước ngoài. Lưu ý, các con số chưa được bên thứ ba tái lập và bài báo không nêu rõ phương pháp đếm/loại trùng.
Về lây lan, Dysphoria được cho là khai thác Telnet/SSH mật khẩu yếu và các lỗ hổng IoT remote-code-execution trên router, gateway, camera; một ví dụ được nêu là CVE-2025-9528 (Linksys E1700, lỗ hổng command injection). Khuyến nghị phòng vệ: vá hoặc thay thế thiết bị IoT không còn được hỗ trợ, loại bỏ tài khoản mặc định/mật khẩu yếu, và tắt các tính năng remote management và UPnP nếu không cần thiết.