หัวข้อ: บอตเน็ต Dysphoria IoT เพิ่ม Blockchain C2 และรีเลย์จากเหยื่อหลังการปราบปราม JackSkid

Dysphoria ซึ่งเป็นสายบอตเน็ต Internet of Things (IoT) ที่ถูกติดตามโดย CNCERT และ XLab ได้นำบริการชื่อบนบล็อกเชน (blockchain-based name services) และรีเลย์จากอุปกรณ์ที่ติดไวรัส (infected-device relays) มาใช้ หลังจากปฏิบัติการบังคับใช้กฎหมายในเดือนมีนาคมที่มุ่งเป้าไปที่โครงสร้างพื้นฐานของ JackSkid นักวิจัยกล่าวว่าการออกแบบนี้ทำให้บอตเน็ตยากต่อการปราบปราม CNCERT ซึ่งเป็นทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์แห่งชาติของจีน และ XLab ซึ่งเป็นห้องปฏิบัติการข่าวกรองภัยคุกคามของจีน

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• บอตเน็ต (botnet) – เครือข่ายของอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์ IoT ที่ถูกแฮกเกอร์ควบคุมโดยที่เจ้าของไม่รู้ตัว ใช้ในการโจมตีทางไซเบอร์ เช่น การส่งสแปมหรือโจมตีเว็บไซต์
• Internet of Things (IoT) – อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตและสามารถสื่อสารกันได้ เช่น กล้องวงจรปิด เครื่องใช้ไฟฟ้าอัจฉริยะ หรือเซ็นเซอร์ต่างๆ
• บริการชื่อบนบล็อกเชน (blockchain-based name services) – ระบบที่ใช้เทคโนโลยีบล็อกเชนในการจัดการชื่อโดเมนหรือที่อยู่บนอินเทอร์เน็ต ทำให้ยากต่อการปิดกั้นหรือควบคุมโดยหน่วยงานกลาง
• รีเลย์จากอุปกรณ์ที่ติดไวรัส (infected-device relays) – อุปกรณ์ที่ถูกมัลแวร์เข้าควบคุม ใช้เป็นตัวกลางในการส่งข้อมูลหรือคำสั่งระหว่างแฮกเกอร์กับเป้าหมาย เพื่อปกปิดแหล่งที่มา
• CNCERT – ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์แห่งชาติของจีน มีหน้าที่ดูแลและจัดการภัยคุกคามทางไซเบอร์ในประเทศจีน
• XLab – ห้องปฏิบัติการข่าวกรองภัยคุกคามของจีนที่วิเคราะห์และติดตามกิจกรรมของแฮกเกอร์และมัลแวร์