「Dysphoria」IoTボットネット：ブロックチェーンC2で封印された20万台

奇安信（QiAnXin）XLabとCNCERT（中国国家コンピュータ緊急対応チーム）の調査によれば、Dysphoriaの感染台数は世界で20万台を超え、ルーター、カメラ、ゲートウェイなどの組み込みLinux機器が標的となっています。

どう動作するか：ブロックチェーン名前解決と暗号化C2

Dysphoriaの中核技術は、イーサリアムネームサービス（ENS） と ソラナネームサービス（SNS） をC2基盤として利用する点です。従来のDNSドメインは法執行機関に差し押さえられる可能性がありますが、ENSやSNSのブロックチェーン上に格納されたTXTレコードは、単一の管理者が制御できない分散台帳に記録されるため、差し押さえが事実上不可能です。

疑似IPv6文字列によるカモフラージュ

C2アドレスは、疑似IPv6アドレス（例：2001:db8:12e7:13d7::1）に埋め込まれてENS/SNSのTXTレコードに格納されます。マルウェアはその文字列から4バイトの鍵だけを取り出し、独自の変換関数F() を実行して本来のIPv4アドレスを復元します[Primary XLab report]。

カスタムRC4暗号アルゴリズム

復号には、2回のKSA（鍵スケジュールアルゴリズム）ラウンドを備えた大幅に改造されたRC4暗号が使われます。標準的なRC4に加え、LCG（線形合同法）ベースのS-box再シャッフルが追加され、PRGA（擬似乱数生成アルゴリズム）にはLFSR（線形帰還シフトレジスタ）ステップと複雑なビットローテーションが組み込まれています。XLabは、Pythonで再現可能な完全な変換アルゴリズムを公開しています[Primary XLab report]。

2段階のC2解決プロセス

DDoSサンプルはまず、ENS/SNSドメイン（例：burrberry.eth）にクエリを送信し、リレーノードのIPアドレスのブロックを取得します。次に、そのリレーノードに対してGET /nodes?key=meowmeowmeowリクエストを送信し、最終的なC2アドレスリストを入手します。このC2アドレスリスト自体も、他の感染デバイスがリレーノードとして構成されているため、攻撃指令は被害者端末のネットワークを通じて流れることになります[Primary XLab report]。

2026年3月から6月までの急速な進化

Dysphoriaはわずか3か月の間に頻繁なアップデートを繰り返しています[Primary XLab report]：

感染拡大の手段

Dysphoriaの主な感染経路は、TelnetとSSHのパスワード総当たり攻撃です。これに加えて、ルーター、カメラ、組み込みLinux機器を標的とした14件以上の既知のリモートコード実行（RCE）脆弱性を悪用します[Primary XLab report]。悪用されるCVEには、長年にわたって知られるIoTの欠陥（CVE-2017-17215、CVE-2020-8515）から、最近公開された脆弱性（CVE-2025-9528、CVE-2025-28137、CVE-2025-34152、CVE-2025-55182）までが含まれており、ボットネットが積極的にメンテナンスされていることがわかります[Primary XLab report]。

なぜDysphoriaは封鎖が極めて難しいのか

3つの相互に連携した設計上の選択が、従来のボットネット封鎖の常套手段を無効化しています：

1. ブロックチェーンベースの名前解決（ENS + SNS）：C2ドメインは法執行機関が差し押さえ可能なDNS基盤ではなく、公開ブロックチェーン上に登録されます。TXTレコードは一度書き込まれると不変であり、運営者はサーバーに触れることなくレコードを更新できます[Primary XLab report]。
2. 暗号化・アルゴリズム保護による設定の秘匿：C2アドレスは平文で保存されることはありません。疑似IPv6文字列にラップされ、カスタムRC4派生暗号で暗号化されており、各サンプルにハードコードされた変換アルゴリズムを実行しなければ復号できません[Primary XLab report]。
3. 感染デバイスによる分散リレーメッシュ：6月下旬以降、ボットネットは運営者が所有する固定サーバーに依存しなくなりました。攻撃指令は、UPnPポートマッピングを備えた双方向のepoll駆動リレーとして機能する感染デバイスのネットワークを流れます。1つのリレーを封鎖しても、DDoSボットはブロックチェーンに再度クエリを送信して新しいリレーリストを取得するだけです[Primary XLab report]。

XLabとCNCERTの結論は明確です。この組み合わせにより、単一のIPアドレスやドメインの封鎖は無意味となります。C2層は暗号化により隠蔽され、名前レコードは不変のブロックチェーン上に存在し、指令経路は数十万台の手のつけられない家庭用ルーターを通じて循環するためです[Primary XLab report]。