คำตอบเผยแพร่แล้ว17 แหล่งที่มา
เจาะเบื้องหลัง Dysphoria: บอตเน็ต IoT ที่ใช้บล็อกเชนซ่อนศูนย์สั่งการ
Dysphoria เป็นบอตเน็ต IoT ที่มีอุปกรณ์ติดเชื้อทั่วโลกราว 200,000 เครื่อง โดยใช้ Ethereum Name Service (ENS) และ Solana Name Service (SNS) เพื่อค้นหาโครงสร้างสั่งการและควบคุม หรือ C2 [2][3][6][8][9] นักวิจัย QiAnXin XLab และ CNCERT ระบุว่า Dysphoria พัฒนาขึ้นหลังปฏิบัติการบังคับใช้กฎหมายข้ามชาติในเดือนมีนาคม 2026 ซึ่...
เผยแพร่โดยแก้ไขด้วย DeepSeek-V4-Flashรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- Dysphoria เป็นบอตเน็ต IoT ที่มีอุปกรณ์ติดเชื้อทั่วโลกราว 200,000 เครื่อง โดยใช้ Ethereum Name Service (ENS) และ Solana Name Service (SNS) เพื่อค้นหาโครงสร้างสั่งการและควบคุม หรือ C2 [2][3][6][8][9]
- นักวิจัย QiAnXin XLab และ CNCERT ระบุว่า Dysphoria พัฒนาขึ้นหลังปฏิบัติการบังคับใช้กฎหมายข้ามชาติในเดือนมีนาคม 2026 ซึ่งมุ่งจัดการโครงสร้างของ JackSkid และเครือข่ายบอตเน็ตสำคัญอื่น ๆ [1][5][6]
- มัลแวร์ซ่อนที่อยู่ C2 ไว้ในข้อความที่ทำให้ดูเหมือน IPv6 ใช้อัลกอริทึมดัดแปลงจาก RC4 และเปลี่ยนอุปกรณ์ที่ติดเชื้อบางส่วนให้เป็นรีเลย์หรือพร็อกซีสำหรับส่งต่อคำสั่ง [9]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the Dysphoria IoT botnet, which has infected approximately 200,000 devices worldwide by using Ethereum Name Service and Solana Name. Article summary: **Dysphoria** is an IoT botnet that has infected an estimated 200,000 devices worldwide by replacing traditional command-and-control (C2) infrastructure with blockchain-based domain queries—Ethereum Name Service (ENS) an. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnai
บอตเน็ตที่ย้ายศูนย์สั่งการไปอยู่บนบล็อกเชน
Dysphoria สะท้อนแนวทางใหม่ของการออกแบบบอตเน็ต Internet of Things (IoT) จากเดิมที่มักพึ่งเซิร์ฟเวอร์และโดเมน DNS แบบรวมศูนย์ มาเป็นการใช้บริการชื่อบนบล็อกเชน การเข้ารหัสเฉพาะตัว และเครือข่ายรีเลย์ที่สร้างจากอุปกรณ์ของเหยื่อเอง
ผลคือ แม้ฝ่ายป้องกันจะปิดกั้น IP หรือยึดเซิร์ฟเวอร์บางแห่งได้ แต่โครงสร้างสั่งการและควบคุม หรือ C2 (command and control) ยังสามารถเปลี่ยนเส้นทางและค้นหาจุดเชื่อมต่อใหม่ได้อย่างรวดเร็ว
ข้อมูลจาก QiAnXin XLab และ CNCERT ระบุว่า Dysphoria ปรากฏขึ้นหลังปฏิบัติการบังคับใช้กฎหมายข้ามชาติในเดือนมีนาคม 2026 ซึ่งส่งผลกระทบต่อ JackSkid และเครือข่ายบอตเน็ตสำคัญอื่น ๆ แทนที่จะสร้างโครงสร้างเดิมขึ้นมาใหม่ ผู้ควบคุมกลับปรับสถาปัตยกรรมให้พึ่งพาโครงสร้างที่ถูกรบกวนหรือยึดได้ยากกว่าเดิม
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เจาะเบื้องหลัง Dysphoria: บอตเน็ต IoT ที่ใช้บล็อกเชนซ่อนศูนย์สั่งการ" คืออะไร
Dysphoria เป็นบอตเน็ต IoT ที่มีอุปกรณ์ติดเชื้อทั่วโลกราว 200,000 เครื่อง โดยใช้ Ethereum Name Service (ENS) และ Solana Name Service (SNS) เพื่อค้นหาโครงสร้างสั่งการและควบคุม หรือ C2 [2][3][6][8][9]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Dysphoria เป็นบอตเน็ต IoT ที่มีอุปกรณ์ติดเชื้อทั่วโลกราว 200,000 เครื่อง โดยใช้ Ethereum Name Service (ENS) และ Solana Name Service (SNS) เพื่อค้นหาโครงสร้างสั่งการและควบคุม หรือ C2 [2][3][6][8][9] นักวิจัย QiAnXin XLab และ CNCERT ระบุว่า Dysphoria พัฒนาขึ้นหลังปฏิบัติการบังคับใช้กฎหมายข้ามชาติในเดือนมีนาคม 2026 ซึ่งมุ่งจัดการโครงสร้างของ JackSkid และเครือข่ายบอตเน็ตสำคัญอื่น ๆ [1][5][6]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
มัลแวร์ซ่อนที่อยู่ C2 ไว้ในข้อความที่ทำให้ดูเหมือน IPv6 ใช้อัลกอริทึมดัดแปลงจาก RC4 และเปลี่ยนอุปกรณ์ที่ติดเชื้อบางส่วนให้เป็นรีเลย์หรือพร็อกซีสำหรับส่งต่อคำสั่ง [9]