بوت نت Dysphoria: 200 ألف جهاز مخترق ببنية تحكم لا تُقهر على البلوكتشين
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم. يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم.
يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من البوت نتات الكبرى.
تتضمن التقنيات المستخدمة: عناوين IPv6 مزيفة لإخفاء خوادم التحكم، تشفير RC4 معدل، وشبكة تتابع موزعة من الأجهزة المخترقة تعمل كوكلاء، مما يجعل إغلاقها شبه مستحيل عبر الوسائل التقليدية.
What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana NameConceptual visualization of the Dysphoria botnet's blockchain-based command-and-control network.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana Name. Article summary: **Dysphoria** is an IoT botnet that has infected an estimated 200,000 devices worldwide by replacing traditional command-and-control (C2) infrastructure with blockchain-based domain queries—Ethereum Name Service (ENS) an. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnai
openai.com
بوت نت تعلم الاختباء على البلوكتشين
يمثل 'ديسفوريا' (Dysphoria) نقطة تحول في تصميم بوت نتات إنترنت الأشياء. فبينما اعتمدت بوت نتات سابقة مثل 'ميراي' (Mirai) على خوادم مركزية يمكن للسلطات مصادرتها، فإن 'ديسفوريا' هو أول بوت نت رئيسي يستبدل تلك البنية التحتية بأكملها بخدمات أسماء قائمة على البلوكتشين، ومخطط إخفاء تشفيري مخصص، وشبكة تتابع ذاتية الاكتفاء مبنية من ضحاياه .
كما وثق باحثو 'إكس لاب' (XLab) من شركة تشي آن شين (QiAnXin) و'سي إن سي إي آر تي' (CNCERT)، ظهر 'ديسفوريا' مباشرة بعد عملية إنفاذ قانوني دولية في مارس 2026 فككت بوت نت 'جاك سكيد' (JackSkid) وشبكات رئيسية أخرى . وبدلاً من إعادة بناء ما فُقد، صمم المشغلون هيكلاً يصعب اختراقه بشكل جوهري.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "بوت نت Dysphoria: 200 ألف جهاز مخترق ببنية تحكم لا تُقهر على البلوكتشين"؟
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم. يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من البوت نتات الكبرى.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتضمن التقنيات المستخدمة: عناوين IPv6 مزيفة لإخفاء خوادم التحكم، تشفير RC4 معدل، وشبكة تتابع موزعة من الأجهزة المخترقة تعمل كوكلاء، مما يجعل إغلاقها شبه مستحيل عبر الوسائل التقليدية.
بوت نت Dysphoria: 200 ألف جهاز مخترق ببنية تحكم لا تُقهر على البلوكتشين
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم. يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم.
يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من البوت نتات الكبرى.
تتضمن التقنيات المستخدمة: عناوين IPv6 مزيفة لإخفاء خوادم التحكم، تشفير RC4 معدل، وشبكة تتابع موزعة من الأجهزة المخترقة تعمل كوكلاء، مما يجعل إغلاقها شبه مستحيل عبر الوسائل التقليدية.
What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana NameConceptual visualization of the Dysphoria botnet's blockchain-based command-and-control network.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana Name. Article summary: **Dysphoria** is an IoT botnet that has infected an estimated 200,000 devices worldwide by replacing traditional command-and-control (C2) infrastructure with blockchain-based domain queries—Ethereum Name Service (ENS) an. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnai
openai.com
بوت نت تعلم الاختباء على البلوكتشين
يمثل 'ديسفوريا' (Dysphoria) نقطة تحول في تصميم بوت نتات إنترنت الأشياء. فبينما اعتمدت بوت نتات سابقة مثل 'ميراي' (Mirai) على خوادم مركزية يمكن للسلطات مصادرتها، فإن 'ديسفوريا' هو أول بوت نت رئيسي يستبدل تلك البنية التحتية بأكملها بخدمات أسماء قائمة على البلوكتشين، ومخطط إخفاء تشفيري مخصص، وشبكة تتابع ذاتية الاكتفاء مبنية من ضحاياه .
كما وثق باحثو 'إكس لاب' (XLab) من شركة تشي آن شين (QiAnXin) و'سي إن سي إي آر تي' (CNCERT)، ظهر 'ديسفوريا' مباشرة بعد عملية إنفاذ قانوني دولية في مارس 2026 فككت بوت نت 'جاك سكيد' (JackSkid) وشبكات رئيسية أخرى . وبدلاً من إعادة بناء ما فُقد، صمم المشغلون هيكلاً يصعب اختراقه بشكل جوهري.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "بوت نت Dysphoria: 200 ألف جهاز مخترق ببنية تحكم لا تُقهر على البلوكتشين"؟
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أفاد باحثو 'تشي آن شين' و'سي إن سي إي آر تي' أن بوت نت 'ديسفوريا' أصاب نحو 200 ألف جهاز حول العالم، ويستخدم سجلات بلوكتشين من خدمتي إيثريوم (ENS) وسولانا (SNS) لحل عناوين خوادم التحكم. يعود أصل البوت نت إلى سلالة 'جاك سكيد'، حيث أعاد المطورون تصميم الهيكل بالكامل بعد حملة إنفاذ قانوني دولية في مارس 2026 فككت عددا من البوت نتات الكبرى.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتضمن التقنيات المستخدمة: عناوين IPv6 مزيفة لإخفاء خوادم التحكم، تشفير RC4 معدل، وشبكة تتابع موزعة من الأجهزة المخترقة تعمل كوكلاء، مما يجعل إغلاقها شبه مستحيل عبر الوسائل التقليدية.
كيف يعمل: حل الأسماء على البلوكتشين والتحكم المُشفر
الابتكار الأساسي هو استخدام نطاقات خدمة أسماء إيثريوم (ENS) وخدمة أسماء سولانا (SNS) لتحديد مواقع البنية التحتية للتحكم. فبدلاً من تسجيل نطاق DNS يمكن مصادرته، يخزن البوت نت معلومات خوادم التحكم في سجلات TXT على البلوكتشين، والتي لا يتحكم فيها أي كيان واحد .
خدعة عنوان IPv6 المزيف
يتم إخفاء عناوين خوادم التحكم داخل عناوين IPv6 مزيفة (مثل 2001:db8:12e7:13d7::1) تُخزن في سجلات TXT الخاصة بـ ENS/SNS. يستخرج البرنامج الضار مفتاحًا من 4 بايتات فقط من السلسلة ثم يُمرره عبر دالة تحويل مخصصة F() لاستعادة عنوان IPv4 الحقيقي [تقرير XLab الرئيسي].
خوارزمية تحويل البايتات المخصصة
يستخدم فك التشفير خوارزمية RC4 معدلة بشدة مع جولتين من خوارزمية جدولة المفاتيح (KSA): RC4 القياسية بالإضافة إلى تقليب S-box قائم على LCG. تدمج مرحلة خوارزمية التوليد العشوائي الزائف (PRGA) خطوة سجل إزاحة التغذية الراجعة الخطية (LFSR) وعمليات تدوير بت معقدة. نشرت 'إكس لاب' خوارزمية كاملة قابلة لإعادة الإنتاج بلغة بايثون للباحثين [تقرير XLab الرئيسي].
حل خوادم التحكم على مرحلتين
يستعلم نموذج DDoS أولاً عن نطاق ENS/SNS (مثل burrberry.eth) لاسترداد كتلة من عناوين IP لعقد التتابع. ثم يتصل بهذه العقد عبر GET /nodes?key=meowmeowmeow لتلقي قائمة خوادم التحكم النهائية التي تتكون هي نفسها من أجهزة أخرى مخترقة تعمل كمرحلات [تقرير XLab الرئيسي].
تطور سريع من مارس إلى يونيو 2026
خضع البوت نت لتكرارات متكررة وموثقة على مدى ثلاثة أشهر فقط [تقرير XLab الرئيسي]:
التاريخ
التطور
25 مارس
أول نموذج معدل من JackSkid يُلتقط؛ استخدام نطاق ENS m3rnbvs5d.eth
1 أبريل
ظهور نموذج fbot (مع إخراج "hail china mainland")
29–30 أبريل
تشفير RC4 جديد ونطاق ENS ukranianhorseriding.eth
أوائل مايو
إضافة نطاق SNS 24carnforth2merseyside.sol (C2 متعدد السلاسل)
25 يونيو
ظهور نموذج التتابع النقي الذي أزال كل قدرات DDoS ولا يعمل إلا كعقدة وكيل
27–28 يونيو
إضافة إعادة توجيه المنافذ الآلي عبر UPnP؛ استكمال البنية الهجينة
طرق الانتشار
ينتشر 'ديسفوريا' بشكل رئيسي عبر هجمات القوة العمياء على بيانات اعتماد Telnet و SSH، ولكنه يستغل أيضًا ما لا يقل عن 14 ثغرة معروفة لتنفيذ الأكواد عن بُعد (RCE) تستهدف أجهزة التوجيه والكاميرات وأجهزة لينكس المضمنة [تقرير XLab الرئيسي]. تتراوح ثغرات CVE المستغلة من عيوب IoT طويلة الأمد (CVE-2017-17215، CVE-2020-8515) إلى ثغرات تم الكشف عنها مؤخرًا (CVE-2025-9528، CVE-2025-28137، CVE-2025-34152، CVE-2025-55182)، مما يؤكد الصيانة النشطة [تقرير XLab الرئيسي].
لماذا يصعب تعطيل Dysphoria بشكل أكبر؟
ثلاثة خيارات تصميم متشابكة تحطم دليل الإغلاق الكلاسيكي:
حل الأسماء القائم على البلوكتشين (ENS + SNS) – نطاقات C2 مسجلة على بلوكتشين عام، وليس على بنية DNS التي يمكن للسلطات مصادرتها. سجلات TXT غير قابلة للتغيير بمجرد كتابتها، ويمكن للمشغل تحديث السجل ببساطة دون لمس أي خادم [تقرير XLab الرئيسي].
تكوينات محمية بخوارزميات مشفرة – لا تُخزن عناوين C2 أبدًا كنص عادي. إنها ملفوفة في سلاسل IPv6 مزيفة، ومشفرة بشيفرة RC4 معدلة مخصصة، ولا يمكن فك تشفيرها إلا بتشغيل خوارزمية تحويل البايتات المضمنة في كل نموذج [تقرير XLab الرئيسي].
شبكة تتابع موزعة من الأجهزة المخترقة – منذ أواخر يونيو، لم يعد البوت نت يعتمد على مجموعة ثابتة من الخوادم المملوكة للمشغل. تتدفق أوامر الهجوم عبر شبكة من الأجهزة المخترقة التي تعمل كمرحلات ثنائية الاتجاه ومحركة بـ epoll مع تعيين منفذ UPnP. إغلاق مرحل واحد يتسبب فقط في استعلام بوتات DDoS عن البلوكتشين مرة أخرى للحصول على قائمة مرحلات جديدة [تقرير XLab الرئيسي].
وكما خلص كل من 'إكس لاب' و'سي إن سي إي آر تي'، فإن هذا المزيج يعني أن إسقاط أي عنوان IP أو نطاق واحد غير فعال لأن طبقة C2 مخفية تشفيريًا، وسجلات الأسماء موجودة على بلوكتشين غير قابل للتغيير، ومسار الأوامر يمر عبر مئات الآلاف من أجهزة التوجيه المنزلية الدوارة التي لا يمكن إغلاقها [تقرير XLab الرئيسي].
secnews.gr
Dysphoria Botnet: ENS/SNS C2 and Relay/proxy Victim ...
كيف يعمل: حل الأسماء على البلوكتشين والتحكم المُشفر
الابتكار الأساسي هو استخدام نطاقات خدمة أسماء إيثريوم (ENS) وخدمة أسماء سولانا (SNS) لتحديد مواقع البنية التحتية للتحكم. فبدلاً من تسجيل نطاق DNS يمكن مصادرته، يخزن البوت نت معلومات خوادم التحكم في سجلات TXT على البلوكتشين، والتي لا يتحكم فيها أي كيان واحد .
خدعة عنوان IPv6 المزيف
يتم إخفاء عناوين خوادم التحكم داخل عناوين IPv6 مزيفة (مثل 2001:db8:12e7:13d7::1) تُخزن في سجلات TXT الخاصة بـ ENS/SNS. يستخرج البرنامج الضار مفتاحًا من 4 بايتات فقط من السلسلة ثم يُمرره عبر دالة تحويل مخصصة F() لاستعادة عنوان IPv4 الحقيقي [تقرير XLab الرئيسي].
خوارزمية تحويل البايتات المخصصة
يستخدم فك التشفير خوارزمية RC4 معدلة بشدة مع جولتين من خوارزمية جدولة المفاتيح (KSA): RC4 القياسية بالإضافة إلى تقليب S-box قائم على LCG. تدمج مرحلة خوارزمية التوليد العشوائي الزائف (PRGA) خطوة سجل إزاحة التغذية الراجعة الخطية (LFSR) وعمليات تدوير بت معقدة. نشرت 'إكس لاب' خوارزمية كاملة قابلة لإعادة الإنتاج بلغة بايثون للباحثين [تقرير XLab الرئيسي].
حل خوادم التحكم على مرحلتين
يستعلم نموذج DDoS أولاً عن نطاق ENS/SNS (مثل burrberry.eth) لاسترداد كتلة من عناوين IP لعقد التتابع. ثم يتصل بهذه العقد عبر GET /nodes?key=meowmeowmeow لتلقي قائمة خوادم التحكم النهائية التي تتكون هي نفسها من أجهزة أخرى مخترقة تعمل كمرحلات [تقرير XLab الرئيسي].
تطور سريع من مارس إلى يونيو 2026
خضع البوت نت لتكرارات متكررة وموثقة على مدى ثلاثة أشهر فقط [تقرير XLab الرئيسي]:
التاريخ
التطور
25 مارس
أول نموذج معدل من JackSkid يُلتقط؛ استخدام نطاق ENS m3rnbvs5d.eth
1 أبريل
ظهور نموذج fbot (مع إخراج "hail china mainland")
29–30 أبريل
تشفير RC4 جديد ونطاق ENS ukranianhorseriding.eth
أوائل مايو
إضافة نطاق SNS 24carnforth2merseyside.sol (C2 متعدد السلاسل)
25 يونيو
ظهور نموذج التتابع النقي الذي أزال كل قدرات DDoS ولا يعمل إلا كعقدة وكيل
27–28 يونيو
إضافة إعادة توجيه المنافذ الآلي عبر UPnP؛ استكمال البنية الهجينة
طرق الانتشار
ينتشر 'ديسفوريا' بشكل رئيسي عبر هجمات القوة العمياء على بيانات اعتماد Telnet و SSH، ولكنه يستغل أيضًا ما لا يقل عن 14 ثغرة معروفة لتنفيذ الأكواد عن بُعد (RCE) تستهدف أجهزة التوجيه والكاميرات وأجهزة لينكس المضمنة [تقرير XLab الرئيسي]. تتراوح ثغرات CVE المستغلة من عيوب IoT طويلة الأمد (CVE-2017-17215، CVE-2020-8515) إلى ثغرات تم الكشف عنها مؤخرًا (CVE-2025-9528، CVE-2025-28137، CVE-2025-34152، CVE-2025-55182)، مما يؤكد الصيانة النشطة [تقرير XLab الرئيسي].
لماذا يصعب تعطيل Dysphoria بشكل أكبر؟
ثلاثة خيارات تصميم متشابكة تحطم دليل الإغلاق الكلاسيكي:
حل الأسماء القائم على البلوكتشين (ENS + SNS) – نطاقات C2 مسجلة على بلوكتشين عام، وليس على بنية DNS التي يمكن للسلطات مصادرتها. سجلات TXT غير قابلة للتغيير بمجرد كتابتها، ويمكن للمشغل تحديث السجل ببساطة دون لمس أي خادم [تقرير XLab الرئيسي].
تكوينات محمية بخوارزميات مشفرة – لا تُخزن عناوين C2 أبدًا كنص عادي. إنها ملفوفة في سلاسل IPv6 مزيفة، ومشفرة بشيفرة RC4 معدلة مخصصة، ولا يمكن فك تشفيرها إلا بتشغيل خوارزمية تحويل البايتات المضمنة في كل نموذج [تقرير XLab الرئيسي].
شبكة تتابع موزعة من الأجهزة المخترقة – منذ أواخر يونيو، لم يعد البوت نت يعتمد على مجموعة ثابتة من الخوادم المملوكة للمشغل. تتدفق أوامر الهجوم عبر شبكة من الأجهزة المخترقة التي تعمل كمرحلات ثنائية الاتجاه ومحركة بـ epoll مع تعيين منفذ UPnP. إغلاق مرحل واحد يتسبب فقط في استعلام بوتات DDoS عن البلوكتشين مرة أخرى للحصول على قائمة مرحلات جديدة [تقرير XLab الرئيسي].
وكما خلص كل من 'إكس لاب' و'سي إن سي إي آر تي'، فإن هذا المزيج يعني أن إسقاط أي عنوان IP أو نطاق واحد غير فعال لأن طبقة C2 مخفية تشفيريًا، وسجلات الأسماء موجودة على بلوكتشين غير قابل للتغيير، ومسار الأوامر يمر عبر مئات الآلاف من أجهزة التوجيه المنزلية الدوارة التي لا يمكن إغلاقها [تقرير XLab الرئيسي].
secnews.gr
Dysphoria Botnet: ENS/SNS C2 and Relay/proxy Victim ...
