Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Dysphoria è la nuova botnet IoT che ha già compromesso circa 200.000 dispositivi. Utilizza Ethereum Name Service (ENS) e Solana Name Service (SNS) per nascondere i server di comando e controllo, trasformando router e telecamere in proxy e preparando attacchi DDoS fino a 4 Tbps sfruttando vulnerabilità note.
Gli analisti di QiAnXin XLab e del centro cinese CNCERT hanno parlato di una nuova botnet IoT Dysphoria, che conta già circa 200.000
positivi infetti. Per gestire l’infrastruttura botnet, gli operatori utilizzano i domini Ethereum ENS e Solana SNS e nascondono gli indirizzi reali dei server di controllo dietro una rete proxy, composta anch’essa da dispositivi compromessi.
Secondo i ricercatori,Dysphoria si basa sul malware JackSkid e fbot, aggiungendo nuove funzionalità blockchain a questi malware.
Il nuovo malware è stato notato per la prima volta il 25 marzo 2026, sei giorni dopo l’operazione congiunta delle forze dell’ordine di Stati Uniti, Germania e Canada, diretta contro l’infrastruttura JackSkid e altre tre botnet IoT.
Dopo aver bloccato l’infrastruttura precedente, il malware ha iniziato ad ottenere indirizzi di server di controllo tramite l’Ethereum Name Service (ENS) e all’inizio di maggio gli sviluppatori hanno dotato la botnet del supporto per Solana Name Service (SNS). Pertanto, i record nelle blockchain contengono gli indirizzi dei nodi intermedi da cui i dispositivi infetti richiedono l’elenco attuale dei server.
I ricercatori spiegano che in questo caso i bot non si collegano direttamente ai server di controllo, ma ad altri dispositivi compromessi che inoltrano il traffico. Gli indirizzi dell’infrastruttura di controllo reale vengono inoltre mascherati come stringhe IPv6 e ripristinati utilizzando un algoritmo di conversione dei byte personalizzato. Di conseguenza, ciò rende più difficile trovare e bloccare i server di comando e controllo, sebbene l’infrastruttura degli aggressori non diventi completamente autonoma.
A fine giugno i ricercatori hanno inoltre identificato una versione separata del malware, dalla quale erano state completamente rimosse tutte le funzioni per sferrare attacchi DDoS. Il malware trasforma invece il dispositivo infetto in un proxy di rete. Utilizza UPnP per creare 155 regole di port forwarding sul gateway locale e utilizza anche epoll per inoltrare il traffico tra connessioni esterne e C2 remoti.
I principali vettori di diffusione di Dysphoria sono le password deboli per Telnet e SSH, nonché le vulnerabilità RCE note in router, fotocamere, gateway e altri dispositivi IoT. Ad esempio, i rapporti QiAnXin XLab e CNCERT menzionano problemi come CVE-2025-9528 nel Linksys E1700, CVE-2025-28137 nei dispositivi Totolink, CVE-2017-17215 nelle apparecchiature Huawei e CVE-2020-8515 nei prodotti DrayTek.
Dal 14 al 20 luglio, gli esperti hanno identificato 4.401 dispositivi infetti in Cina. Allo stesso tempo, il numero massimo di connessioni dall’estero in un giorno è stato di 239.000 e il numero di richieste di heartbeat ha raggiunto 740.000.
Sulla base di questa telemetria, i ricercatori stimano che la botnet abbia ora una dimensione di circa 200.000 dispositivi e sia in grado di sferrare attacchi DDoS fino a 4 Tbps. Allo stesso tempo, gli operatori di malware lo pubblicizzano come un servizio legale che riduce lo stress.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/