نزدیک به 2 میلیون دستگاه اندرویدی توسط بات نت عظیم جدید به خطر افتاده است. چگونه متوجه شوید که دستگاه شما به ویروس آلوده شده است؟

در 30 اکتبر، داده های Cloudfare یک وب سایت عجیب را شناسایی کرد که برای مدت کوتاهی از گوگل به عنوان محبوب ترین وب سایت در سراسر جهان پیشی گرفت. اما این اصلا یک وب سایت نبود. این یک سرور فرمان و کنترل عظیم بود که حداقل 1.8 میلیون دستگاه اندرویدی را برای استفاده مخرب کنترل می کرد.

این بات نت که با نام Kimwolf شناخته می شود، تا کنون بزرگترین در نوع خود محسوب می شود و پایگاه کد خود را با رکوردشکن قبلی آیسورو به اشتراک می گذارد. در حالی که هر دو بات‌نت از بدافزار برای آلوده کردن دستگاه‌های آسیب‌پذیر استفاده می‌کنند و برای بارگیری و راه‌اندازی در طول اجرا به فایل APK تکیه می‌کنند، عوامل تهدید اطلاعاتی را از Aisuru گرفتند و ویژگی‌های اضافی را برای فرار بهتر از شناسایی به Kimwolf اضافه کردند. این برنامه که قادر به انجام انواع فعالیت های مخرب، از جمله حملات DDoS معمولی است، از مسیریابی پروکسی نیز استفاده می کند که به مهاجمان اجازه می دهد مکان خود را مخفی کنند و محدودیت های جغرافیایی و لیست سیاه مبتنی بر IP را دور بزنند.