Специалисты QiAnXin XLab и китайского центра CNCERT обнаружили новый IoT-ботнет под названием Dysphoria, который уже сумел заразить более 200 000 устройств по всему миру.

Ботнет использует нестандартный подход к управлению: операторы применяют домены Ethereum ENS и Solana SNS, чтобы скрывать реальные адреса командных серверов.

Дополнительно инфраструктура защищена сетью прокси, которая состоит из тех же скомпрометированных устройств, что делает отслеживание атак крайне затруднительным.

Ранее подобные схемы с блокчейн-доменами встречались редко, что делает Dysphoria заметным шагом в эволюции киберугроз для интернета вещей.

Эксперты предполагают, что ботнет может использоваться для крупномасштабных DDoS-атак, и рекомендуют владельцам IoT-устройств срочно обновить прошивки и сменить стандартные пароли.