Android-botnettet Kimwolf har passert to millioner enheter

Botnettet Kimwolf, som ble oppdaget i slutten av oktober 2025, har passert to millioner infiserte enheter ifølge forskere hos Synthient. Det infiserer i hovedsak TV-strømmebokser gjennom hjemme-proxyer, og hovedinngangen er uautentiserte ADB-tjenester som er tilgjengelige gjennom disse. Slike bokser selges ofte i usikret stand og kjører utdatert programvare. Kimwolf er Android-varianten av IoT-botnettet Aisuru, som stod bak flere store tjenestenektangrep i 2025, og har i tillegg til angrepsfunksjonalitet også revers-skall og trafikkproxy.

Hva det betyr for virksomheten

Enhetene det er snakk om står som regel hjemme hos folk, ikke i virksomhetens serverrom. Det gir to konsekvenser for en norsk virksomhet: For det første kan slike enheter stå på samme nett som ansatte som jobber hjemmefra. For det andre gjør proxyfunksjonaliteten at angrepstrafikk kommer fra vanlige norske hjemmeadresser, noe som gjør det vanskeligere å skille ondsinnede forespørsler fra ekte kunder. Angrepskapasiteten fra et botnett av denne størrelsen er betydelig.

Berigo anbefaler

• Sørg for at fjernarbeid går gjennom virksomhetens egne enheter og VPN, ikke direkte fra hjemmenettet.
• Ikke baser filtrering utelukkende på om trafikken kommer fra en hjemmeadresse eller et datasenter.
• Ta med tjenestenektangrep med høy kapasitet i beredskapsplanen, og avklar hvem som kan iverksette avbøtende tiltak utenfor arbeidstid.
• Gi ansatte enkle råd om å ikke koble usikrede mediebokser til samme nett som arbeidsutstyr.

Kilde

• synthient.com