Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Dysphoria è la nuova botnet IoT che ha già compromesso circa 200.000 dispositivi. Utilizza Ethereum Name Service (ENS) e Solana Name Service (SNS) per nascondere i server di comando e controllo, trasformando router e telecamere in proxy e preparando attacchi DDoS fino a 4 Tbps sfruttando vulnerabilità note.
Gli analisti di QiAnXin XLab e del centro cinese CNCERT hanno parlato di una nuova botnet IoT Dysphoria, che conta già circa 200.000
positivi infetti. Per gestire l’infrastruttura botnet, gli operatori utilizzano i domini Ethereum ENS e Solana SNS e nascondono gli indirizzi reali dei server di controllo dietro una rete proxy, composta anch’essa da dispositivi compromessi.
Secondo i ricercatori,Dysphoria si basa sul malware JackSkid e fbot, aggiungendo nuove funzionalità blockchain a questi malware.
Il nuovo malware è stato notato per la prima volta il 25 marzo 2026, sei giorni dopo l’operazione congiunta delle forze dell’ordine di Stati Uniti, Germania e Canada, diretta contro l’infrastruttura JackSkid e altre tre botnet IoT.
Dopo aver bloccato l’infrastruttura precedente, il malware ha iniziato ad ottenere indirizzi di server di controllo tramite l’Ethereum Name Service (ENS) e all’inizio di maggio gli sviluppatori hanno dotato la botnet del supporto per Solana Name Service (SNS). Pertanto, i record nelle blockchain contengono gli indirizzi dei nodi intermedi da cui i dispositivi infetti richiedono l’elenco attuale dei server.
I ricercatori spiegano che in questo caso i bot non si collegano direttamente ai server di controllo, ma ad altri dispositivi compromessi che inoltrano il traffico. Gli indirizzi dell’infrastruttura di controllo reale vengono inoltre mascherati come stringhe IPv6 e ripristinati utilizzando un algoritmo di conversione dei byte personalizzato. Di conseguenza, ciò rende più difficile trovare e bloccare i server di comando e controllo, sebbene l’infrastruttura degli aggressori non diventi completamente autonoma.
A fine giugno i ricercatori hanno inoltre identificato una versione separata del malware, dalla quale erano state completamente rimosse tutte le funzioni per sferrare attacchi DDoS. Il malware trasforma invece il dispositivo infetto in un proxy di rete. Utilizza UPnP per creare 155 regole di port forwarding sul gateway locale e utilizza anche epoll per inoltrare il traffico tra connessioni esterne e C2 remoti.
I principali vettori di diffusione di Dysphoria sono le password deboli per Telnet e SSH, nonché le vulnerabilità RCE note in router, fotocamere, gateway e altri dispositivi IoT. Ad esempio, i rapporti QiAnXin XLab e CNCERT menzionano problemi come CVE-2025-9528 nel Linksys E1700, CVE-2025-28137 nei dispositivi Totolink, CVE-2017-17215 nelle apparecchiature Huawei e CVE-2020-8515 nei prodotti DrayTek.
Dal 14 al 20 luglio, gli esperti hanno identificato 4.401 dispositivi infetti in Cina. Allo stesso tempo, il numero massimo di connessioni dall’estero in un giorno è stato di 239.000 e il numero di richieste di heartbeat ha raggiunto 740.000.
Sulla base di questa telemetria, i ricercatori stimano che la botnet abbia ora una dimensione di circa 200.000 dispositivi e sia in grado di sferrare attacchi DDoS fino a 4 Tbps. Allo stesso tempo, gli operatori di malware lo pubblicizzano come un servizio legale che riduce lo stress.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].