بات‌نت Kimwolf اندروید بیش از ۲ میلیون دستگاه را از طریق ADB در معرض دید و شبکه‌های پروکسی آلوده می‌کند

بات‌نت کیم‌ولف (Kimwolf) بیش از ۲ میلیون دستگاه اندرویدی را از طریق تونل‌زنی در شبکه‌های پروکسی مسکونی آلوده کرده است. بر اساس یافته‌های شرکت سینتینت (Synthient)، عوامل کلیدی درگیر در این بات‌نت از طریق نصب اپلیکیشن‌ها، فروش پهنای باند پروکسی مسکونی و فروش قابلیت حملات DDoS به کسب درآمد می‌پردازند. این بدافزار که از اوت ۲۰۲۵ فعال بوده و نسخه اندرویدی بات‌نت AISURU محسوب می‌شود، دستگاه‌های آلوده را به کانال‌هایی برای انتقال ترافیک مخرب و سازماندهی حملات انکار سرویس توزیع‌شده در مقیاس گسترده تبدیل می‌کند. بیشترین آلودگی‌ها در ویتنام، برزیل، هند و عربستان سعودی متمرکز است و سینتینت هفته‌ای تقریباً ۱۲ میلیون آدرس IP منحصربه‌فرد را مشاهده کرده است.

حملات توزیع‌کننده این بات‌نت عمدتاً دستگاه‌های اندرویدی با سرویس Android Debug Bridge (ADB) در معرض دسترسی را هدف قرار می‌دهند، به‌طوری‌که ۶۷ درصد دستگاه‌های متصل به بات‌نت فاقد احراز هویت بوده و ADB به‌صورت پیش‌فرض فعال است. مشکوک است که این دستگاه‌ها از قبل با کیت‌های توسعه نرم‌افزار (SDK) از ارائه‌دهندگان پروکسی آلوده شده‌اند. دستگاه‌های آسیب‌دیده شامل تلویزیون‌های هوشمند غیررسمی مبتنی بر اندروید و دستگاه‌های ست‌تاپ‌باکس هستند. استراتژی کسب درآمد کیم‌ولف شامل فروش پروکسی‌های مسکونی با قیمت ۰.۲۰ سنت به ازای هر گیگابایت یا ۱۴۰۰ دلار ماهانه برای پهنای باند نامحدود است. سینتینت توصیه می‌کند ارائه‌دهندگان پروکسی درخواست‌ها به آدرس‌های RFC 1918 را مسدود کرده و سازمان‌ها دستگاه‌های دارای ADB بدون احراز هویت را ایمن‌سازی کنند.