Auf den Punkt: Dysphoria ersetzt zentrale C2-Infrastruktur durch Blockchain-Namensdienste und Geräte-Relays, wodurch polizeiliche Zerschlagungen schwächer werden.
Das IoT-Botnet Dysphoria hat nach einer Polizeiaktion gegen die JackSkid-Infrastruktur im März seine Kommandostruktur auf Blockchain-Namensdienste und infizierte Geräte als Relays umgestellt. Damit erhöht sich die Resilienz gegen Disruption-Operationen erheblich.
Das von CNCERT (Chinas nationales Computernotfallreaktionsteam) und XLab (das Threat-Intelligence-Labor des chinesischen Sicherheitsunternehmens Qihoo) überwachte Dysphoria-Botnet hat seine Befehlskette dezentralisiert. Statt zentraler Command-and-Control-Server nutzt das Netz nun Blockchain-basierte Namensdienste zur Koordination. Zusätzlich fungieren infizierte IoT-Geräte selbst als Relays für Befehle, was die Abhängigkeit von einzelnen kritischen Infrastrukturknoten aufbricht.
Der Schritt folgte einer Strafverfolgungsaktion gegen die JackSkid-Infrastruktur im März, die zuvor als zentrales Botnetz-Management-System diente. Durch die Blockchain-Integration und das Relay-System wird es signifikant schwieriger, die Kommunikationswege zu unterbrechen oder die Boteigner zu identifizieren – traditionelle Disruption-Ansätze wie die Takedown von C2-Servern verlieren an Wirksamkeit.
Aus Sicht einer Incident-Response und Threat-Intelligence ist dies ein Zeichen für Botnetz-Operatoren, die ihre Resilienz gegen staatliche Eingriffe systematisch erhöhen. CISOs sollten verstärkt auf anomale Blockchain-Transaktionen und P2P-Kommunikationsmuster in IoT-Umgebungen achten sowie die Segmentierung von IoT-Geräten überprüfen, um eine laterale Ausbreitung zu verhindern.
Quelle: thehackernews.com · Erschienen 27. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.