டைஸ்போரியா என்ற பாட்ட்நெட் சுமார் 2 லட்சம் சாதனங்களை கைப்பற்றியுள்ளதைத் தொடர்ந்து அவற்றை DDoS தாக்குதல்கள் மற்றும் ட்ராபிக் ரிலே செய்ய பயன்படுத்துகிறது. பிளாக்செயின் அடிப்படையிலான C2 முறையால் இதை கண்டறிய கடினம்.
QiAnXin XLab சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் தெரிவித்துக் கொண்டது, டைஸ்போரியா பாட்ட்நெட் ‘jackskid’ மற்றும் ‘fbot’ மால்வேர்களின் மேம்பாட்டாக, எத்தீரியம் ENS மற்றும் சோலானா SNS டொமைன்களை பயன்படுத்தி மறைமுக ப்ளாக்செயின்-அடிப்படையிலான கட்டளை-மட்டும் (C2) தீர்வு முறைமையை சேர்த்துள்ளது. C2 முகவரிகள் போலியான IPv6 சரங்களுக்குள் மறைக்கப்பட்டுள்ளன மற்றும் தனிப்பயன் பைட்-மாற்று الگோரிதம் மூலம் மீட்டெடுக்கப்படுகின்றன.
இந்த பாட்ட்நெட் பலவீனமான Telnet, SSH அங்கீகாரங்கள் மற்றும் ரவுடர்கள், கேமராக்கள், பலவித IoT சாதனங்களில் உள்ள அறியப்பட்ட பலவீனங்களை (CVE-2025-55182, CVE-2025-34152, CVE-2025-28137 போன்றவை) பயன்படுத்தி பரவுகிறது. ஜூன் மாத இறுதியில், DDoS செயல்பாட்டை முழுமையாக நீக்கி, சாதனங்களை நெட்வொர்க் பிராக்ஸியாக மாற்றும் ஒரு புதிய வகை கண்டறியப்பட்டது. XLab ஜூலை 14-20 தேதிகளில் 740,000 தினசரி பிங், 239,000 வெளிநாட்டு இணைப்புகள் மற்றும் சீனாவில் இருந்து 1,800 இணைப்புகளை பதிவு செய்தது, மொத்தம் சுமார் 200,000 சாதனங்கள் பாதிக்கப்பட்டதாக மதிப்பிடப்படுகிறது. ஆபரேட்டர்கள் 4 Tbps வரை DDoS திறனை அறிவித்தாலும், இது 31.4 Tbps என்ற முந்தைய பதிவை விட குறைவு, ஆனால் போதுமான இடையூறுகளை ஏற்படுத்தும்.