---
title: "Dysphoria IoT Botneti, JackSkid Operasyonunun Ardından Blockchain C2 ve Mağdur Röleleri Ekledi"
url: "https://teknotayf.com/haber/dysphoria-iot-botneti-jackskid-operasyonunun-ardindan-blockchain-c2-ve-magdur-roleleri-ekledi"
markdown_url: "https://teknotayf.com/haber/dysphoria-iot-botneti-jackskid-operasyonunun-ardindan-blockchain-c2-ve-magdur-roleleri-ekledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-28 04:34:41"
updated: "2026-07-28 01:34:41"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Blockchain C2","IoT Botnet","JackSkid","CNCERT"]
source: "The Hacker News"
---

# Dysphoria IoT Botneti, JackSkid Operasyonunun Ardından Blockchain C2 ve Mağdur Röleleri Ekledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/dysphoria-iot-botneti-jackskid-operasyonunun-ardindan-blockchain-c2-ve-magdur-roleleri-ekledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** CNCERT ve XLab tarafından takip edilen Dysphoria IoT botneti, Mart ayındaki JackSkid operasyonunun ardından blockchain tabanlı isim servisleri ve enfekte cihaz röleleri kullanmaya başladı. Araştırmacılar, bu yeni tasarımın botneti çökertmeyi zorlaştırdığını belirtiyor.

- **Yayın tarihi:** 2026-07-28 04:34
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Blockchain C2, IoT Botnet, JackSkid, CNCERT
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/dysphoria-iot-botnet-adds-blockchain-c2.html)

![Dysphoria IoT Botneti, JackSkid Operasyonunun Ardından Blockchain C2 ve Mağdur Röleleri Ekledi](https://teknotayf.com/assets/uploads/2026/07/77f8eb9d897275f51034989ef0abb8b6.jpg)

**Dysphoria** adlı Nesnelerin İnterneti (IoT) botneti, CNCERT ve XLab tarafından takip ediliyor. Mart ayında JackSkid altyapısına yönelik bir kolluk operasyonunun ardından botnet, blockchain tabanlı isim servisleri ve enfekte cihaz röleleri kullanmaya başladı. Araştırmacılar, bu tasarımın botneti çökertmeyi zorlaştırdığını söylüyor.

Çin'in ulusal bilgisayar acil müdahale ekibi CNCERT ve Çinli Qi'anxin firmasının tehdit istihbarat laboratuvarı XLab, botnetin 200.000'den fazla bota sahip olduğunu belirtiyor. Telemetri verilerine göre 14-20 Temmuz tarihleri arasında Çin içinde 4.401 teyit edilmiş aktif cihaz tespit edilirken, yurt dışında tek bir günde 239.000 bota ulaşıldı.

Bu sayılar bağımsız olarak doğrulanmadı. Araştırmacılar herhangi bir sayım veya tekilleştirme metodolojisi yayınlamadığı için bu rakamlar kesin bir cihaz sayımı olarak okunmamalı.

Savunmacıların, açıkta kalan IoT cihazlarını yamalaması, güncellenemeyen cihazları değiştirmesi, varsayılan ve zayıf kimlik bilgilerini kaldırması, gerekli olmayan yerlerde uzaktan yönetim ve UPnP'yi devre dışı bırakması öneriliyor.

Bu botnetin soyu, 19 Mart'ta ABD, Almanya ve Kanada'nın koordineli kolluk operasyonlarında hedef alınan dört IoT botnetinden biri olan [JackSkid](https://thehackernews.com/2026/03/doj-disrupts-3-million-device-iot.html)'e dayanıyor. Mahkeme belgelerine göre yalnızca JackSkid'e 90.000'den fazla DDoS komutu atfedildi.

Operasyondan günler sonra Nokia Deepfield ve Comcast'in tehdit laboratuvarı, operatörün komuta ve kontrol (C2) için bir Ethereum İsim Servisi (ENS) alanı olan m3rnbvs5d[.]eth'e geri döndüğünü [belgeledi](https://github.com/deepfield/public-research/blob/main/jackskid/report.md). XLab'ın Dysphoria zaman çizelgesi, operasyondan altı gün sonra, 25 Mart'ta yakalanan ve C2'yi aynı alan adı üzerinden çözen bir JackSkid örneğiyle başlıyor.

[XLab'ın bulgularına](https://blog.xlab.qianxin.com/dysphoria/) göre, burrberry[.]eth kaydı dağıtım düğümü IPv4 adreslerini kodlarken, 24carnforth2merseyside[.]sol diğer altyapı kayıtlarını sağlıyor. DDoS örneği, güncel bir sunucu listesi için bir dağıtım düğümüne HTTP üzerinden istekte bulunuyor ve listelenen uç noktalar, trafiği gerçek kontrolörlere ileten enfekte makineler oluyor. Bu tasarım, kontrolörleri botlara maruz kalan adreslerden bir adım uzakta tutuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/dysphoria-iot-botneti-jackskid-operasyonunun-ardindan-blockchain-c2-ve-magdur-roleleri-ekledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.