وزارت دادگستری آمریکا زیرساخت بات‌نت‌های اینترنت اشیاء با ۳ میلیون دستگاه را که پشت رکورد حملات DDoS 31.4 ترابیت بر ثانیه بودند، مختل کرد

وزارت دادگستری ایالات متحده (DoJ) روز پنج‌شنبه از اختلال در زیرساخت فرماندهی و کنترل (C2) چندین بات‌نت اینترنت اشیاء (IoT) از جمله AISURU، Kimwolf، JackSkid و Mossad خبر داد. این عملیات که با مجوز قضایی انجام شد، با همکاری مقامات کانادا و آلمان و شرکت‌های بخش خصوصی نظیر Cloudflare، Amazon Web Services، Google و Akamai صورت گرفت. به گفته وزارت دادگستری، این چهار بات‌نت حملات محروم‌سازی از سرویس توزیع‌شده (DDoS) را علیه قربانیانی در سراسر جهان انجام داده‌اند که برخی از آن‌ها با سرعتی حدود ۳۰ ترابیت بر ثانیه، رکوردشکن بوده‌اند. در مجموع، این چهار بات‌نت که از انواع بدافزار Mirai محسوب می‌شوند، بیش از ۳ میلیون دستگاه از جمله دوربین‌های تحت شبکه، روترهای وای‌فای و دستگاه‌های ضبط دیجیتال را در سراسر جهان آلوده کرده‌اند.

بات‌نت Kimwolf که در دسامبر ۲۰۲۵ برای اولین بار مستند شد، بیش از ۲ میلیون دستگاه اندرویدی، عمدتاً تلویزیون‌های هوشمند و گیرنده‌های دیجیتال ارزان‌قیمت، را به شبکه خود درآورده است. این بات‌نت با بهره‌گیری از شبکه‌های پروکسی مسکونی (residential proxy networks) و آسیب‌پذیری در رابط اشکال‌زدایی اندروید (Android Debug Bridge)، به شبکه‌های خانگی که معمولاً در برابر تهدیدات خارجی محافظت می‌شوند، نفوذ کرده است. اپراتورهای این بات‌نت‌ها با مدل «جرم سایبری به‌عنوان سرویس» (cybercrime as a service)، دسترسی به دستگاه‌های آلوده را به سایر مجرمان سایبری می‌فروختند. روزنامه‌نگار امنیتی برایان کربس مدیر بات‌نت Kimwolf را به جیکوب باتلر، جوان ۲۳ ساله‌ای از اوتاوای کانادا نسبت داده، هرچند تاکنون هیچ بازداشتی اعلام نشده است.