Botnet Dysphoria : comment la blockchain cache les serveurs de commande

Le botnet Dysphoria, qui infecte 200 000 appareils à travers le monde, utilise des techniques inédites pour rester invisible. Contrairement aux botnets classiques, il s’appuie sur la blockchain pour cacher ses serveurs de commande, rendant les attaques plus difficiles à détecter. Cette innovation criminelle soulève des questions sur la sécurité des réseaux et l’avenir des outils de piratage.

La méthode de Dysphoria repose sur des services décentralisés comme l’Ethereum Name Service (ENS) et le Solana Name Service (SNS). Les appareils infectés reçoivent des instructions via des noms de domaine liés à la blockchain, plutôt que des adresses IP fixes. Pour brouiller davantage les pistes, certains signaux sont même masqués sous des adresses IPv6 falsifiées. Ces techniques exploitent les lacunes des outils de surveillance traditionnels, qui ne sont pas conçus pour repérer des comportements aussi subtils.

Le botnet est particulièrement redoutable : il peut générer des attaques DDoS de 4 téraoctets par seconde, capable de paralyser des serveurs entiers. Mais ce n’est pas tout : certaines variantes abandonnent les attaques DDoS pour se concentrer sur le relais de trafic malveillant, transformant les appareils infectés en relais clandestins. Cette évolution montre la flexibilité du botnet, qui s’adapte aux mesures de sécurité en temps réel.

Les vulnérabilités exploitées par Dysphoria sont souvent des faiblesses bien connues, comme celles des routeurs Linksys E1700. Les chercheurs alertent sur l’importance de changer les mots de passe par défaut et de mettre à jour les systèmes. Alors que les cybercriminels s’emparent de technologies avancées comme la blockchain, les utilisateurs doivent repenser leur approche de la sécurité. La question est désormais : comment les entreprises et les particuliers peuvent-ils se prémunir contre ces menaces de plus en plus sophistiquées ?

Sources

• Source 1

À très vite sur l’EternoStation.