کیم‌ولف که با استفاده از NDK کامپایل شده، علاوه بر قابلیت‌های حمله DDoS، امکانات فوروارد پروکسی، شل معکوس و مدیریت فایل را نیز ادغام کرده است. نسخه‌های اخیر این بدافزار از تکنیکی به نام EtherHiding استفاده می‌کنند که از دامنه ENS برای دریافت آدرس IP سرور فرمان و کنترل از قراردادهای هوشمند بهره می‌برد تا زیرساخت خود را در برابر تلاش‌های خنثی‌سازی مقاوم‌تر کند. تحلیل‌ها نشان می‌دهد بیش از ۹۶ درصد دستورات مربوط به استفاده از گره‌های بات برای ارائه خدمات پروکسی است، که نشان‌دهنده تلاش مهاجمان برای بهره‌برداری از پهنای باند دستگاه‌های آسیب‌دیده و کسب سود حداکثری است. اهداف اصلی آلودگی، دستگاه‌های پخش تلویزیونی در محیط‌های شبکه مسکونی هستند که به‌طور جهانی پراکنده‌اند، با تمرکز بیشتر در برزیل، هند، آمریکا، آرژانتین، آفریقای جنوبی و فیلیپین.
کلمات کلیدی : بات‌نت کیم‌ولف، حملات DDoS, دستگاه‌های اندرویدی آلوده, EtherHiding, پروکسی بات‌نت, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.