Dysphoria Botnet Tehditi
Dysphoria adındaki bir botnet, dünya genelinde yaklaşık 200.000 cihazı etkisi altına alarak dağıtık hizmet engelleme (DDoS) saldırıları ve trafik iletim operasyonları için kullanmaktadır. Bu tür botnet’lerin yükselişi, hem kişisel hem de kurumsal güvenlik açısından ciddi bir tehdit oluşturuyor.
Saldırı Nasıl Çalışıyor?
Dysphoria botnet’i, ‘jackskid’ ve ‘fbot’ zararlı yazılımlarından evrimleşmiştir ve gizli bir blockchain tabanlı komut ve kontrol (C2) çözümleme mekanizması eklenmiştir. Özellikle, botnet aşağıdaki yöntemleri kullanmaktadır:
- Ethereum ENS ve Solana SNS alan adları kullanarak altyapı bilgileri elde eder.
- C2 adresleri, sahte IPv6 dizileri içinde saklanır ve özel bir bayt dönüşüm algoritması ile geri kazanılır.
- Enfekte cihazlar, sabit 78 baytlık bir giriş ve kalp atışı paketi gönderir ve DDoS saldırı komutları alır.
Etkilenen Sistemler
Araştırmacıların analizi doğrultusunda, Dysphoria botnet’i, zayıf Telnet ve SSH kimlik bilgilerini kullanarak yayılmakta ve yönlendirici, kamera gibi çeşitli IoT cihazlarındaki bilinen güvenlik açıklarını hedef almaktadır. Aşağıdaki CVE kodları en son kullanılan zafiyetler arasında yer almaktadır:
- CVE-2025-55182 (React2Shell)
- CVE-2025-34152
- CVE-2025-28137 (Totolink)
- CVE-2025-9528 (Linksys)
- CVE-2017-17215 (Huawei)
- CVE-2020-8515 (DrayTek)
Çözüm ve Korunma
Kullanıcılar, botnet enfeksiyonlarından korunmak için aşağıdaki adımları uygulamalıdır:
- Cihazların yazılımlarını güncel tutun.
- Varsayılan yönetici şifresini değiştirin.
- Gerekmediği durumlarda uzaktan erişimi devre dışı bırakın.
- Mümkün olan her yerde güvenlik ayarlarını güçlendirin.
Dysphoria botnet’in maksimum DDoS kapasitesi, 4 Tbps olarak bildirilmiştir. Bu rakam, Aisuru/Kimwolf botnet’inin 31.4 Tbps’lik rekorunun oldukça gerisindedir; ancak yine de önemli kesintilere yol açabilir. Kullanıcıların bu tür tehditlere karşı aktif olarak önlem alması çok kritiktir.
Sonuç olarak, cihazlarınızı güncelleyerek, şifrelerinizi güçlendirerek ve güvenlik konfigürasyonlarını gözden geçirerek saldırılara karşı koruma alabilirsiniz.
