近日,奇安信X实验室发布的一份报告揭露,一个名为“Kimwolf”的僵尸网络已感染全球超过180万台安卓设备,其主要攻击目标为智能电视盒子等家用物联网设备。该网络的攻击范围极广,覆盖了全球222个国家和地区,甚至曾在72小时内下发超过17亿条恶意指令。其使用的命令与控制服务器域名,在Cloudflare的全球流量排名中高居首位。
研究进一步表明,Kimwolf与另一个臭名昭著的僵尸网络“Aisuru”存在技术同源和基础设施共享的情况,其幕后很可能是同一黑客组织在操控。这意味着该威胁具备持续演化与跨国发动攻击的强劲能力。目前,该网络已通过代理转发、分布式拒绝服务攻击等手段非法牟利,月收益可达数万美元,对全球网络安全构成了严峻的现实威胁。
