Botnet IoT Dysphoria: 200.000 Perangkat Terinfeksi, Sulit Dilumpuhkan Berkat Blockchain
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast... Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botne...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast...
Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botnet JackSkid, mendorong para operatornya untuk mendesain ulang arsitektur C2 mereka.
Dengan trik seperti alamat IPv6 palsu, algoritma enkripsi RC4 khusus, dan jaringan relai yang terdiri dari perangkat korban sendiri, Dysphoria membuat upaya penutupan server konvensional menjadi tidak efektif.
What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana NameConceptual visualization of the Dysphoria botnet's blockchain-based command-and-control network.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana Name. Article summary: **Dysphoria** is an IoT botnet that has infected an estimated 200,000 devices worldwide by replacing traditional command-and-control (C2) infrastructure with blockchain-based domain queries—Ethereum Name Service (ENS) an. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnai
openai.com
Botnet yang Belajar Bersembunyi di Blockchain
Dysphoria menandai titik balik dalam desain botnet IoT. Jika botnet sebelumnya seperti Mirai bergantung pada server terpusat dan DNS yang bisa disita polisi, Dysphoria adalah botnet besar pertama yang mengganti seluruh infrastruktur itu dengan layanan nama berbasis blockchain, skema penyembunyian kriptografi kustom, dan jaringan relai mandiri yang dibangun dari perangkat korban itu sendiri .
Seperti yang didokumentasikan peneliti QiAnXin XLab dan CNCERT, Dysphoria muncul segera setelah operasi penegakan hukum multinasional pada Maret 2026 yang membongkar botnet JackSkid dan jaringan besar lainnya . Alih-alih sekadar membangun ulang apa yang hilang, para operator merancang arsitektur yang secara fundamental lebih sulit dilumpuhkan.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Botnet IoT Dysphoria: 200.000 Perangkat Terinfeksi, Sulit Dilumpuhkan Berkat Blockchain"?
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast...
Apa poin penting yang harus divalidasi terlebih dahulu?
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast... Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botnet JackSkid, mendorong para operatornya untuk mendesain ulang arsitektur C2 mereka.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Dengan trik seperti alamat IPv6 palsu, algoritma enkripsi RC4 khusus, dan jaringan relai yang terdiri dari perangkat korban sendiri, Dysphoria membuat upaya penutupan server konvensional menjadi tidak efektif.
Botnet IoT Dysphoria: 200.000 Perangkat Terinfeksi, Sulit Dilumpuhkan Berkat Blockchain
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast... Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botne...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast...
Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botnet JackSkid, mendorong para operatornya untuk mendesain ulang arsitektur C2 mereka.
Dengan trik seperti alamat IPv6 palsu, algoritma enkripsi RC4 khusus, dan jaringan relai yang terdiri dari perangkat korban sendiri, Dysphoria membuat upaya penutupan server konvensional menjadi tidak efektif.
What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana NameConceptual visualization of the Dysphoria botnet's blockchain-based command-and-control network.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana Name. Article summary: **Dysphoria** is an IoT botnet that has infected an estimated 200,000 devices worldwide by replacing traditional command-and-control (C2) infrastructure with blockchain-based domain queries—Ethereum Name Service (ENS) an. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnai
openai.com
Botnet yang Belajar Bersembunyi di Blockchain
Dysphoria menandai titik balik dalam desain botnet IoT. Jika botnet sebelumnya seperti Mirai bergantung pada server terpusat dan DNS yang bisa disita polisi, Dysphoria adalah botnet besar pertama yang mengganti seluruh infrastruktur itu dengan layanan nama berbasis blockchain, skema penyembunyian kriptografi kustom, dan jaringan relai mandiri yang dibangun dari perangkat korban itu sendiri .
Seperti yang didokumentasikan peneliti QiAnXin XLab dan CNCERT, Dysphoria muncul segera setelah operasi penegakan hukum multinasional pada Maret 2026 yang membongkar botnet JackSkid dan jaringan besar lainnya . Alih-alih sekadar membangun ulang apa yang hilang, para operator merancang arsitektur yang secara fundamental lebih sulit dilumpuhkan.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Botnet IoT Dysphoria: 200.000 Perangkat Terinfeksi, Sulit Dilumpuhkan Berkat Blockchain"?
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast...
Apa poin penting yang harus divalidasi terlebih dahulu?
Dysphoria adalah botnet IoT yang diperkirakan telah menginfeksi 200.000 perangkat di seluruh dunia, menggunakan catatan blockchain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menyembunyikan infrast... Botnet ini muncul setelah operasi penindakan multinasional pada Maret 2026 yang membongkar botnet JackSkid, mendorong para operatornya untuk mendesain ulang arsitektur C2 mereka.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Dengan trik seperti alamat IPv6 palsu, algoritma enkripsi RC4 khusus, dan jaringan relai yang terdiri dari perangkat korban sendiri, Dysphoria membuat upaya penutupan server konvensional menjadi tidak efektif.
Cara Kerjanya: Resolusi Nama via Blockchain dan C2 Terenkripsi
Inovasi intinya adalah penggunaan domain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menemukan infrastruktur komando dan kontrol (C2). Alih-alih mendaftarkan domain DNS yang bisa disita, botnet menyimpan informasi C2 dalam catatan TXT blockchain yang tidak bisa dikendalikan oleh satu entitas pun .
Umpan Alamat IPv6 Palsu
Alamat C2 disisipkan di dalam alamat IPv6 palsu—misalnya, 2001:db8:12e7:13d7::1—yang disimpan di catatan TXT ENS/SNS. Malware hanya mengekstrak kunci 4-byte dari string tersebut dan menjalankannya melalui fungsi permutasi kustom F() untuk memulihkan alamat IPv4 yang sebenarnya [Laporan utama XLab].
Algoritma Transformasi Byte Kustom
Dekripsi menggunakan cipher RC4 yang dimodifikasi secara ekstensif dengan dua putaran Key Scheduling Algorithm (KSA): RC4 standar ditambah pengocokan S-box berbasis LCG. Tahap Pseudo-Random Generation Algorithm (PRGA) mencampurkan langkah Linear Feedback Shift Register (LFSR) dan rotasi bit yang kompleks. XLab telah menerbitkan algoritma lengkap yang dapat direproduksi dengan Python untuk para peneliti [Laporan utama XLab].
Resolusi C2 Dua Tahap
Sampel DDoS pertama-tama melakukan query ke domain ENS/SNS (misalnya, burrberry.eth) untuk mengambil blok IP node relai. Kemudian, ia menghubungi relai tersebut melalui GET /nodes?key=meowmeowmeow untuk menerima daftar alamat C2 final—yang ternyata juga merupakan perangkat terinfeksi lain yang bertindak sebagai relai [Laporan utama XLab].
Evolusi Cepat dari Maret hingga Juni 2026
Botnet ini mengalami iterasi yang sering dan terdokumentasi hanya dalam waktu tiga bulan [Laporan utama XLab]:
Tanggal
Perkembangan
25 Maret
Varian JackSkid pertama tertangkap; domain ENS m3rnbvs5d.eth digunakan
1 April
Varian fbot muncul (output "hail china mainland")
29–30 April
Enkripsi RC4 baru dan domain ENS ukranianhorseriding.eth
Muncul varian relai murni yang menghapus semua kemampuan DDoS dan hanya berfungsi sebagai node proxy
27–28 Juni
Port-forwarding otomatis UPnP ditambahkan; arsitektur hybrid final
Metode Penyebaran
Dysphoria menyebar terutama melalui brute-force kredensial Telnet dan SSH, tetapi juga mengeksploitasi setidaknya 14 kerentanan remote-code-execution (RCE) yang diketahui yang menargetkan router, kamera, dan perangkat Linux tertanam [Laporan utama XLab]. CVE yang dieksploitasi berkisar dari celah IoT lama (CVE-2017-17215, CVE-2020-8515) hingga kerentanan yang baru diungkapkan (CVE-2025-9528, CVE-2025-28137, CVE-2025-34152, CVE-2025-55182), mengonfirmasi pemeliharaan aktif [Laporan utama XLab].
Mengapa Dysphoria Jauh Lebih Sulit Dilumpuhkan
Tiga pilihan desain yang saling terkait mematahkan buku pegangan takedown klasik:
Resolusi nama berbasis blockchain (ENS + SNS) – Domain C2 terdaftar di blockchain publik, bukan di infrastruktur DNS yang bisa disita penegak hukum. Catatan TXT bersifat immutable setelah ditulis, dan operator cukup memperbarui catatan tanpa menyentuh server mana pun [Laporan utama XLab].
Konfigurasi terenkripsi yang dilindungi algoritma – Alamat C2 tidak pernah disimpan dalam bentuk teks biasa. Mereka dibungkus dalam string IPv6 palsu, dienkripsi dengan cipher varian RC4 kustom, dan hanya bisa didekode dengan menjalankan algoritma transformasi byte yang tepat yang sudah di-hardcode di setiap sampel [Laporan utama XLab].
Jaringan relai terdistribusi dari perangkat terinfeksi – Sejak akhir Juni, botnet tidak lagi bergantung pada kumpulan server milik operator yang tetap. Perintah serangan mengalir melalui jaringan perangkat yang disusupi yang bertindak sebagai relai bidirectional berbasis epoll dengan pemetaan port UPnP. Mematikan satu relai hanya akan menyebabkan bot DDoS melakukan query ke blockchain lagi untuk mendapatkan daftar relai baru [Laporan utama XLab].
Seperti yang disimpulkan XLab dan CNCERT, kombinasi ini berarti mematikan satu alamat IP atau domain saja tidak efektif karena lapisan C2 disembunyikan secara kriptografis, catatan nama berada di blockchain yang immutable, dan jalur perintah melewati ratusan ribu router rumahan yang berputar dan tidak bisa ditakedown [Laporan utama XLab].
secnews.gr
Dysphoria Botnet: ENS/SNS C2 and Relay/proxy Victim ...
Cara Kerjanya: Resolusi Nama via Blockchain dan C2 Terenkripsi
Inovasi intinya adalah penggunaan domain Ethereum Name Service (ENS) dan Solana Name Service (SNS) untuk menemukan infrastruktur komando dan kontrol (C2). Alih-alih mendaftarkan domain DNS yang bisa disita, botnet menyimpan informasi C2 dalam catatan TXT blockchain yang tidak bisa dikendalikan oleh satu entitas pun .
Umpan Alamat IPv6 Palsu
Alamat C2 disisipkan di dalam alamat IPv6 palsu—misalnya, 2001:db8:12e7:13d7::1—yang disimpan di catatan TXT ENS/SNS. Malware hanya mengekstrak kunci 4-byte dari string tersebut dan menjalankannya melalui fungsi permutasi kustom F() untuk memulihkan alamat IPv4 yang sebenarnya [Laporan utama XLab].
Algoritma Transformasi Byte Kustom
Dekripsi menggunakan cipher RC4 yang dimodifikasi secara ekstensif dengan dua putaran Key Scheduling Algorithm (KSA): RC4 standar ditambah pengocokan S-box berbasis LCG. Tahap Pseudo-Random Generation Algorithm (PRGA) mencampurkan langkah Linear Feedback Shift Register (LFSR) dan rotasi bit yang kompleks. XLab telah menerbitkan algoritma lengkap yang dapat direproduksi dengan Python untuk para peneliti [Laporan utama XLab].
Resolusi C2 Dua Tahap
Sampel DDoS pertama-tama melakukan query ke domain ENS/SNS (misalnya, burrberry.eth) untuk mengambil blok IP node relai. Kemudian, ia menghubungi relai tersebut melalui GET /nodes?key=meowmeowmeow untuk menerima daftar alamat C2 final—yang ternyata juga merupakan perangkat terinfeksi lain yang bertindak sebagai relai [Laporan utama XLab].
Evolusi Cepat dari Maret hingga Juni 2026
Botnet ini mengalami iterasi yang sering dan terdokumentasi hanya dalam waktu tiga bulan [Laporan utama XLab]:
Tanggal
Perkembangan
25 Maret
Varian JackSkid pertama tertangkap; domain ENS m3rnbvs5d.eth digunakan
1 April
Varian fbot muncul (output "hail china mainland")
29–30 April
Enkripsi RC4 baru dan domain ENS ukranianhorseriding.eth
Muncul varian relai murni yang menghapus semua kemampuan DDoS dan hanya berfungsi sebagai node proxy
27–28 Juni
Port-forwarding otomatis UPnP ditambahkan; arsitektur hybrid final
Metode Penyebaran
Dysphoria menyebar terutama melalui brute-force kredensial Telnet dan SSH, tetapi juga mengeksploitasi setidaknya 14 kerentanan remote-code-execution (RCE) yang diketahui yang menargetkan router, kamera, dan perangkat Linux tertanam [Laporan utama XLab]. CVE yang dieksploitasi berkisar dari celah IoT lama (CVE-2017-17215, CVE-2020-8515) hingga kerentanan yang baru diungkapkan (CVE-2025-9528, CVE-2025-28137, CVE-2025-34152, CVE-2025-55182), mengonfirmasi pemeliharaan aktif [Laporan utama XLab].
Mengapa Dysphoria Jauh Lebih Sulit Dilumpuhkan
Tiga pilihan desain yang saling terkait mematahkan buku pegangan takedown klasik:
Resolusi nama berbasis blockchain (ENS + SNS) – Domain C2 terdaftar di blockchain publik, bukan di infrastruktur DNS yang bisa disita penegak hukum. Catatan TXT bersifat immutable setelah ditulis, dan operator cukup memperbarui catatan tanpa menyentuh server mana pun [Laporan utama XLab].
Konfigurasi terenkripsi yang dilindungi algoritma – Alamat C2 tidak pernah disimpan dalam bentuk teks biasa. Mereka dibungkus dalam string IPv6 palsu, dienkripsi dengan cipher varian RC4 kustom, dan hanya bisa didekode dengan menjalankan algoritma transformasi byte yang tepat yang sudah di-hardcode di setiap sampel [Laporan utama XLab].
Jaringan relai terdistribusi dari perangkat terinfeksi – Sejak akhir Juni, botnet tidak lagi bergantung pada kumpulan server milik operator yang tetap. Perintah serangan mengalir melalui jaringan perangkat yang disusupi yang bertindak sebagai relai bidirectional berbasis epoll dengan pemetaan port UPnP. Mematikan satu relai hanya akan menyebabkan bot DDoS melakukan query ke blockchain lagi untuk mendapatkan daftar relai baru [Laporan utama XLab].
Seperti yang disimpulkan XLab dan CNCERT, kombinasi ini berarti mematikan satu alamat IP atau domain saja tidak efektif karena lapisan C2 disembunyikan secara kriptografis, catatan nama berada di blockchain yang immutable, dan jalur perintah melewati ratusan ribu router rumahan yang berputar dan tidak bisa ditakedown [Laporan utama XLab].
secnews.gr
Dysphoria Botnet: ENS/SNS C2 and Relay/proxy Victim ...
