Le botnet Android Kimwolf infecte plus de 2 millions d'appareils via des réseaux ADB et proxy exposés

The Hacker News - TheHackerNews - 05/01
Kimwolf est un botnet Android qui a infecté plus de 2 millions d'appareils via ADB exposé, en utilisant des réseaux proxy pour exécuter des attaques DDoS et vendre de la bande passante résidentielle.

Le botnet connu sous le nom de Kimwolf a infecté plus de 2 millions d'appareils Android en passant par des réseaux proxy résidentiels, selon les conclusions de Synthient.

« Les principaux acteurs impliqués dans le botnet Kimwolf monétisent le botnet via l'installation d'applications, la vente de bande passante proxy résidentielle et la vente de sa fonctionnalité DDoS », a déclaré la société dans une analyse publiée la semaine dernière.

Kimwolf a été documenté publiquement pour la première fois par QiAnXin XLab le mois dernier, tout en documentant ses connexions à un autre botnet connu sous le nom d'AISURU. Actif depuis au moins août 2025, Kimwolf est...
[Courte citation de 8% de l'article original]