Новый Android-ботнет Kimwolf заразил более 2 млн устройств: угроза для ТВ-приставок и смарт-ТВ

В конце 2025 — начале 2026 года аналитики зафиксировали стремительный рост ботнета Kimwolf, который уже охватил свыше 2 миллионов Android-устройств. По данным компании Synthient, эта сеть стала одной из крупнейших в своём роде, сообщает Anti-Malware.

Особенности и возможности Kimwolf

Ключевая фишка ботнета — использование резидентских прокси. Заражённые устройства маскируют вредоносный трафик под обычный пользовательский, что сильно затрудняет обнаружение и блокировку.

Ботнет монетизируется несколькими способами:

• продажа установок мобильных приложений;
• сдача в аренду резидентского прокси-трафика;
• проведение DDoS-атак по заказу.

Еженедельно Kimwolf оперирует около 12 миллионов уникальных IP-адресов, что говорит о промышленных масштабах и устойчивом коммерческом спросе.

Kimwolf — это Android-версия более старого ботнета AISURU. Специалисты QiAnXin XLab впервые описали его в конце 2025 года. Есть основания полагать, что именно он стоял за серией рекордных DDoS-атак прошлого года.

География и векторы заражения

Больше всего заражений в Вьетнаме, Бразилии, Индии и Саудовской Аравии.

Основной способ проникновения — открытый Android Debug Bridge (ADB) без аутентификации: более 67% устройств имели незащищённый доступ. Атаки идут через инфраструктуру резидентских прокси, после чего вредонос устанавливается напрямую.

В группе риска — неофициальные Android TV-приставки и смарт-телевизоры: они часто поставляются с сомнительными SDK или предустановленным сторонним ПО, упрощающим заражение.

Почему это опасно

Эксперты называют ситуацию беспрецедентной: ботнет не только огромен, но и активно сближается с "легальными" провайдерами прокси-услуг. Это размывает границу между киберпреступностью и обычным бизнесом, усложняя борьбу.

Заражённые устройства становятся частью инфраструктуры для атак, фрода и обхода блокировок — без ведома владельцев.

Как защититься

• Отключите ADB в настройках разработчика (если он включён).
• Не покупайте подозрительно дешёвые ТВ-приставки с неизвестным ПО.
• Устанавливайте обновления системы и используйте антивирус.
• Избегайте сомнительных источников приложений.

Вкратце

Ботнет Kimwolf за месяц заразил более 2 млн Android-устройств, преимущественно через открытый ADB. Он маскируется под резидентский трафик и используется для DDoS, фрода и прокси-аренды. В зоне риска — бюджетные ТВ-приставки и смарт-ТВ. Масштаб сети (12 млн IP еженедельно) делает её одной из крупнейших угроз 2026 года. Основная защита — отключение отладки и осторожность при выборе устройств.