奇安信实验室揭秘Kimwolf僵尸网络：180万安卓设备已沦陷
全球超过180万台安卓设备遭遇感染；
其控制服务器所使用的域名，在Cloudflare的域名流行度排名中超越了谷歌，位居全球首位；
更令人震惊的是，它在短短72小时内就发出了超过170亿条攻击指令，攻击范围几乎覆盖全球；
这便是浮出水面的“Kimwolf”僵尸网络。
近日，奇安信X实验室发布了一份研究报告，揭示了一个名为“Kimwolf”的大型僵尸网络。这个网络在短时间内便感染了全球超过180万台安卓设备，其规模之大、波及范围之广，堪称近年来网络安全领域最惊人的事件之一。更引人注目的是，该僵尸网络使用的一个控制服务器域名，在知名网络服务商Cloudflare的域名流行度排名中，甚至超越了谷歌，问鼎全球第一。
“Kimwolf”僵尸网络的目标主要集中在智能电视盒子等家用设备上，这些普遍存在的安全防护短板，恰好成为了攻击者的突破口。
“Kimwolf”的活动猖獗程度着实令人咋舌。报告显示，在某些时间段，它曾在三天内下发超过170亿条攻击指令，其攻击范围几乎遍及全球。如此庞大的行动规模，即便未必能对所有目标造成实质损害，也足以彰显其存在感，震动了整个网络安全社群。
更值得关注的是，“Kimwolf”并非孤立存在。研究发现，它与此前臭名昭著的“Aisuru”僵尸网络存在紧密关联。两者在传播方式、控制手段上显示出明显的同源特征，甚至共享部分基础设施。这意味着其背后很可能是同一个黑客团伙在操纵，显示出极强的组织性和持续进化能力。
除了攻击行为本身，“Kimwolf”还留下了不少“彩蛋”。例如，在部分样本中，攻击者在控制台输出中夹带政治口号、讽刺信息，甚至针对知名网络安全记者Brian Krebs留下挑衅字样，表现出一种近乎“狂热”的执念。这些细节让人看到，“Kimwolf”的操控者不仅在技术上不断升级，还在心理层面试图制造话题和恐慌。
报告还指出，“Kimwolf”的感染设备分布在全球222个国家和地区，其中巴西、印度、美国、阿根廷等国家的比例最高。这种全球化的分布，使它具备发动跨国攻击的能力，潜在破坏力不容小觑。更有甚者，在某些攻击载荷中，黑客还夹带嘲讽、挑衅甚至勒索信息，显示出其嚣张的态度。
值得注意的是，“Kimwolf”不仅仅是一个单纯的攻击工具，它还与经济利益挂钩。研究发现，攻击者在感染设备后，还会投放其他组件，例如用于代理转发的程序及变现工具。通过这种方式，黑客能够从庞大的僵尸网络中直接获利，甚至每月收入可达数万美元。
奇安信X实验室的这份报告，不仅首次揭示了“Kimwolf”的真实规模和攻击能力，也为全球网络安全社群提供了重要的研究成果。它让我们看到，僵尸网络已经从早期的路由器、摄像头，逐渐扩展到智能电视、电视盒子等新型设备，网络安全威胁正在不断演变。
详细报告请点击：https://blog.xlab.qianxin.com/kimwolf-botnet/
相关攻略
2025年4月30日，中国领先的网络安全上市公司奇安信集团（股票代码：688561）正式发布了其2025年年度财务报告。这份详尽的报告全面展示了公司在过去一个财年中的整体经营业绩与发展态势。 首先关注整体收入表现。根据年报数据，奇安信在2025年全年实现营业总收入43 9亿元，相较于2024年同期的
随着大模型技术持续演进，人工智能正加速从“能力展示”迈向“规模化应用”。作为承接大模型能力、实现任务自动执行的关键形态，AI智能体正在金融、能源、医疗、制造、政务等领域快速落地，成为重构产业生产力的
3月16日奇安信召开“龙虾”安全产品发布会，以期解决AI智能体OpenClaw（下称“龙虾”）爆发式增长背后的全新安全挑战。会上，奇安信发布国内首份《OpenClaw生态威胁分析报告》《政企版龙虾（
3月16日奇安信召开“龙虾”安全产品发布会，以期解决AI智能体OpenClaw（下称“龙虾”）爆发式增长背后的全新安全挑战。会上，奇安信发布国内首份《OpenClaw生态威胁分析报告》《政企版龙虾（
北京商报讯（记者 魏蔚）3月16日，奇安信发布国内首份《OpenClaw 生态威胁分析报告》（以下简称 "报告 "）、《政企版龙虾（OpenClaw）安全使用指南》（以下简称 "指南 "），推出专属安全方案
热门专题
热门推荐
在《燕云十六声》中领悟“菩提苦海”，需沉浸探索游戏世界。主线剧情构建认知框架，战斗观察、场景细节与NPC对话皆暗藏线索。通过多元视角拼凑因果，方能深入理解游戏蕴含的宏大叙事与深邃魅力。
2026年618大促的序幕刚刚拉开，初期战报已经透露出一些耐人寻味的信号。截至5月21日，海信电视在京东平板电视累计销售竞速榜上拔得头筹，其RGB-Mini LED爆款王——海信小墨E5S Pro，更是同时拿下了天猫平板电视和抖音大家电的5 20单品销冠。 这并非偶然。奥维云网的全渠道监测数据给出了
充电桩领域的“军备竞赛”再次迎来重磅升级。5月22日，极氪汽车正式发布了其全新一代液冷超级充电桩，将单枪峰值功率一举提升至行业领先的800kW，标志着超充技术迈入新阶段。 根据官方披露的核心信息，这款超充桩主要具备四大优势：极速补能、高效节能、广泛适配与多重安全。具体而言，其单枪峰值电流高达800A
获取电弧机剑主要有五种途径：推进主线任务以解锁线索；探索遗迹、工厂等特定区域；挑战特定副本与Boss；完成提及传说武器或遗物的支线任务；参与限时活动并达成要求。玩家可根据偏好选择或组合多种方式获取该武器。
小米汽车再次为潜在车主带来惊喜福利！即日起至5月31日，用户只需提前完成预约，并到店参与任意车型的试驾体验，即可免费获赠一款1:64精致合金车模。车模款式与颜色随机发放，为试驾过程增添一份专属的收藏乐趣，诚意十足。 参与本次活动需注意以下细则：试驾必须通过官方渠道提前预约；各授权门店的车模备货数量不