Раскрыта схема распространения Android-ботнета Kimwolf

Недавно исследователи раскрыли схему, по которой функционирует Android-ботнет Kimwolf. Хакеры массово закупают резидентские прокси и затем сканируют внутренние сети устройств, на которых они установлены. Сообщения об этом появились в конце 2025 года, что можно считать новогодним подарком для специалистов в области кибербезопасности. По оценкам, около 2 миллионов устройств уже подвержены заражению, а благодаря ротации IP-адресов хакеры еженедельно получают 12 миллионов уникальных IP, что делает эту сеть одной из крупнейших на сегодняшний день. Внутри сети злоумышленники ищут устройства с открытыми портами Android Debug Bridge (ADB), часто находя уязвимые устройства, такие как Android TV-приставки и стриминговые устройства, которые могут быть подключены без авторизации. Kimwolf активно использует свои возможности для проведения распределённых атак отказа в обслуживании (DDoS). В период с 3 по 5 декабря исследователи зафиксировали около 3 миллионов уникальных IP-адресов, взаимодействующих с сервером управления ботнетом. Кроме DDoS, Kimwolf способен на прокси-перенаправление трафика, управление файлами и удалённый доступ к зараженным устройствам, превращая их в инструменты для различных преступных действий. В то же время, устройства на iOS также подвержены взломам, позволяя злоумышленникам получать доступ к информации даже с заблокированных устройств.