B
今週中
IoTボットネット「Dysphoria」が、法執行機関によるインフラ遮断後、ブロックチェーンベースの名前サービスと感染デバイスのリレー機能を導入したこと
📌 一言でいうと
IoTボットネット「Dysphoria」が、法執行機関によるインフラ遮断後、ブロックチェーンベースの名前サービスと感染デバイスのリレー機能を導入したことが判明しました。これにより、C2サーバーの特定や遮断がより困難な設計へと進化しています。CNCERTとXLabの報告によると、感染デバイス数は世界で20万台以上に達している可能性があります。
🔍該当判定
- 社内でネットワークカメラやスマートセンサーなどのIoT機器を導入している
- IoT機器の管理画面にアクセスするための初期パスワードをそのまま利用している
- IoT機器の外部からのリモート管理機能やUPnP機能を有効にしたまま運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
露出しているIoT機器に最新パッチを適用し、更新不能なデバイスは交換すること。デフォルトパスワードの変更、不要なリモート管理機能およびUPnPの無効化を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】IoTボットネット「Dysphoria」のインフラ進化について
お疲れさまです。IoTボットネットDysphoriaに関する情報共有です。
■ 概要
Dysphoriaボットネットが、ブロックチェーンベースの名前サービスおよび感染デバイスをリレーとして利用するC2通信手法を導入しました。これにより、従来のドメイン遮断などの対策によるインフラ無効化が困難になっています。
■ 影響範囲
- インターネットに露出している脆弱なIoTデバイス全般
■ 対応手順
1. ネットワーク内のIoTデバイスの資産棚卸しを行い、不要な外部公開設定がないか確認する。
2. デバイスのファームウェアを最新バージョンに更新する。
3. デフォルトの認証情報を変更し、不要なUPnPおよびリモート管理機能を無効化する。
■ 参考情報
- CNCERT / XLab レポート
対応優先度: 中
対応期限: 順次対応
お疲れさまです。IoTボットネットDysphoriaに関する情報共有です。
■ 概要
Dysphoriaボットネットが、ブロックチェーンベースの名前サービスおよび感染デバイスをリレーとして利用するC2通信手法を導入しました。これにより、従来のドメイン遮断などの対策によるインフラ無効化が困難になっています。
■ 影響範囲
- インターネットに露出している脆弱なIoTデバイス全般
■ 対応手順
1. ネットワーク内のIoTデバイスの資産棚卸しを行い、不要な外部公開設定がないか確認する。
2. デバイスのファームウェアを最新バージョンに更新する。
3. デフォルトの認証情報を変更し、不要なUPnPおよびリモート管理機能を無効化する。
■ 参考情報
- CNCERT / XLab レポート
対応優先度: 中
対応期限: 順次対応
Subject: [Info] Infrastructure Evolution of Dysphoria IoT Botnet
Dear team,
We are sharing information regarding the Dysphoria IoT botnet.
■ Overview
Dysphoria has implemented blockchain-based name services and victim-device relays for its C2 infrastructure. This evolution is designed to increase resilience against law enforcement disruptions and make C2 servers harder to track.
■ Scope
- Exposed and vulnerable IoT devices globally.
■ Recommended Actions
1. Audit IoT assets and ensure no unnecessary devices are exposed to the public internet.
2. Update device firmware to the latest available versions.
3. Change default credentials and disable unused UPnP and remote management features.
■ Reference
- CNCERT / XLab reports
Priority: Medium
Deadline: Ongoing
Dear team,
We are sharing information regarding the Dysphoria IoT botnet.
■ Overview
Dysphoria has implemented blockchain-based name services and victim-device relays for its C2 infrastructure. This evolution is designed to increase resilience against law enforcement disruptions and make C2 servers harder to track.
■ Scope
- Exposed and vulnerable IoT devices globally.
■ Recommended Actions
1. Audit IoT assets and ensure no unnecessary devices are exposed to the public internet.
2. Update device firmware to the latest available versions.
3. Change default credentials and disable unused UPnP and remote management features.
■ Reference
- CNCERT / XLab reports
Priority: Medium
Deadline: Ongoing