चीन के राष्ट्रीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CNCERT) और XLab की रिपोर्ट के अनुसार, डिस्फोरिया IoT बॉटनेट ने ब्लॉकचेन‑आधारित नाम सेवाएँ और पीड़ित‑रिले लागू कर अपनी संरचना को अधिक जटिल बना दिया है, जिससे उसे बाधित करना कठिन हो गया है। यह परिवर्तन जैकस्किड इंफ़्रास्ट्रक्चर पर मार्च में हुए पुलिस कार्रवाई के बाद आया।
मुख्य बातें
- डिस्फोरिया ने ब्लॉकचेन‑आधारित कमांड‑एंड‑कंट्रोल (C2) को अपनाया
- पीड़ित‑डिवाइस रिले के माध्यम से बॉटनेट का विस्तार हुआ
- जैकस्किड पर कार्रवाई के बाद डिज़ाइन में बदलाव आया, जिससे बाधा अधिक कठिन
डिस्फोरिया एक व्यापक रूप से ट्रैक किया गया इंटरनेट‑ऑफ़‑थिंग्स (IoT) बॉटनेट है, जिसे चीन की राष्ट्रीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CNCERT) और XLab ने मिलकर निगरानी किया है। हालिया रिपोर्ट में बताया गया है कि इस बॉटनेट ने ब्लॉकचेन‑आधारित नाम सेवाओं (ENS) को अपने कमांड‑एंड‑कंट्रोल (C2) इन्फ्रास्ट्रक्चर में एकीकृत किया है, जिससे पारंपरिक डोमेन‑आधारित नियंत्रण सर्वर को बायपास किया जा रहा है।
इसके अलावा, डिस्फोरिया ने संक्रमित डिवाइसों को रिले सर्वर के रूप में उपयोग करने की रणनीति अपनाई है। यह रिले नेटवर्क बॉटनेट को कई स्तरों में विभाजित करता है, जिससे प्रत्येक नोड का ट्रैफ़िक विश्लेषण करना और पूरे नेटवर्क को निष्क्रिय करना कठिन हो जाता है। विशेषज्ञों का कहना है कि यह डिज़ाइन बॉटनेट को अधिक लचीला और पुनरावृत्तिपूर्ण बनाता है।
क्यों यह महत्वपूर्ण है
BozokMedia का विश्लेषण दर्शाता है कि ब्लॉकचेन‑आधारित C2 का उपयोग साइबर‑क्राइमर्स को पारंपरिक टakedown तकनीकों से बचने में मदद करता है। यह बदलाव न केवल IoT सुरक्षा को चुनौती देता है, बल्कि ब्लॉकचेन तकनीक के दुरुपयोग के नए जोखिमों को भी उजागर करता है।
"ब्लॉकचेन को बॉटनेट C2 के रूप में उपयोग करना, साइबर‑सुरक्षा के क्षेत्र में एक नया जटिलता स्तर जोड़ता है," कहते हैं साइबर सुरक्षा विशेषज्ञ डॉ. अनीता रॉय।
अक्सर पूछे जाने वाले प्रश्न
डिस्फोरिया बॉटनेट किस प्रकार के IoT डिवाइसों को लक्षित करता है?
मुख्यतः कमजोर पासवर्ड वाले घरेलू कैमरा, राउटर और स्मार्ट हब।
ब्लॉकचेन‑आधारित C2 को कैसे रोकें?
उन्नत नेटवर्क ट्रैफ़िक विश्लेषण और ब्लॉकचेन इंटेलिजेंस शेयरिंग प्लेटफ़ॉर्म की मदद से संभावित C2 नोड्स की पहचान करना आवश्यक है।