- Un'indagine su un nuovo botnet chiamato "Kimwolf".
- Kimwolf ha infettato più di due milioni di dispositivi.
- La diffusione del botnet è stata favorita da Android TV streaming boxes non ufficiali.
Analisi Tecnica
Approfondimento: Kimwolf Botnet e il suo funzionamento
La botnet Kimwolf è una minaccia per i dispositivi Android TV non ufficiali che, secondo la ricerca dell'azienda di sicurezza cinese XLab, ha infettato più di due milioni di device. Questo malware costringe i dispositivi infetti a partecipare ad attacchi di negazione del servizio distribuita (DDoS) e a veicolare traffico Internet abusivo e malevolo per servizi proxy residenziali.
Kimwolf si rivolge specificamente al software dei proxy residenziali preinstallati su oltre un migliaio di modelli diversi di dispositivi di streaming TV Android non ufficiali. Il software del proxy residenziale inizia rapidamente a indirizzare il traffico Internet associato alla frode pubblicitaria, ai tentativi di takeover degli account e al furto massivo di contenuti.
- Distributed Denial-of-Service (DDoS): Kimwolf sfrutta i dispositivi infetti per lanciare attacchi DDoS, che saturano un sito web o un servizio online con traffico dannoso, rendendolo temporaneamente inaccessibile agli utenti legittimi.
- Proxy residenziale: I dispositivi infetti vengono utilizzati per veicolare traffico Internet attraverso la loro rete, simulando l'indirizzo IP di un utente domestico. Questo traffico può essere impiegato in attività dannose come ad esempio la frode pubblicitaria, il takeover degli account e lo scraping di contenuti su larga scala.
Il malware Kimwolf condivide codice sorgente e infrastruttura con un'altra botnet chiamata Aisuru. XLab ha confermato che entrambi i malware sono gestiti dagli stessi autori e operatori, dopo aver osservato la distribuzione simultanea di entrambe le botnet da parte dello stesso indirizzo IP (93.95.112[.]59).
Resi Rack: dubbi sulla hosting provider
I record pubblici mostrano che l'intervallo di indirizzi IP segnalato da XLab è assegnato a Resi Rack LLC, con sede a Lehi, Utah. La società si presenta come un "fornitore premium di hosting per server di giochi", ma le sue inserzioni su forum Internet come BlackHatWorld la descrivono anche come una "soluzione per l'hosting e il software dei proxy residenziali di fascia alta".
Il co-fondatore di Resi Rack, Cassidy Hales, ha dichiarato a KrebsOnSecurity che la sua azienda ha ricevuto una notifica in data 10 dicembre riguardo all'utilizzo della rete da parte di Kimwolf e che hanno risolto immediatamente il problema dopo averne ricevuta comunicazione. Tuttavia, questo incidente solleva domande sulla legittimità delle attività svolte da Resi Rack.
Scenario
Contesto: Kimwolf Botnet e la sua Precedente Iterazione, Aisuru
La botnet Kimwolf ha infettato oltre due milioni di dispositivi a partire dal 2025, sfruttando un gran numero di streaming box Android TV non ufficiali. Questo attacco ha costretto i dispositivi infetti a partecipare ad attacchi DDoS (Distributed Denial-of-Service) e a forwarding di traffico Internet abusivo e malevolo per servizi di proxy residenziali.
- Kimwolf è stata collegata al suo predecessore, Aisuru botnet, che aveva anch'essa lo scopo di reclutare dispositivi per attacchi DDoS e servizi di proxy residenziali.
- XLab, una società cinese di sicurezza informatica, ha pubblicato un rapporto dettagliato su Kimwolf il 17 dicembre 2025, che includeva la scoperta di prove concrete del coinvolgimento degli stessi attori cybercriminali e infrastrutture utilizzate sia per Kimwolf che per Aisuru.
- XLab ha sospettato un legame tra i due botnet almeno da ottobre, a causa di modifiche condivise nel codice sorgente. Questa ipotesi è stata confermata quando entrambi i botnet sono stati distribuiti dalla stessa indirizzo IP il 8 dicembre.
- L'indirizzo IP in questione appartiene a Resi Rack LLC, una società con sede a Lehi, Utah, che offre servizi di hosting per server di giochi e soluzioni software proxy residenziali.
La comprensione del passato di Kimwolf e della sua precedente iterazione, Aisuru, fornisce un contesto importante per analizzare il modo in cui questi botnet sono stati creati, distribuiti e gestiti.
GUIDA DIFENSIVA
La minaccia rappresentata dal botnet Kimwolf evidenzia l'importanza di adottare misure preventive e protettive per mantenere al sicuro i propri dispositivi e reti. Ecco alcune linee guida pratiche da seguire:
Aggiornamenti software costanti
Assicurarsi di installare sempre gli ultimi aggiornamenti software sui propri dispositivi, compresi i sistemi operativi e le applicazioni. Ciò contribuirà a colmare eventuali vulnerabilità note che potrebbero essere sfruttate dal botnet Kimwolf o da altri malware.
Evitare dispositivi e software non ufficiali
Quando possibile, evitare l'utilizzo di dispositivi Android TV streaming box non ufficiali e di software sconosciuto o non supportato. Questi possono contenere vulnerabilità o backdoor che potrebbero essere utilizzate da botnet come Kimwolf per infettare il dispositivo.
Utilizzare soluzioni antivirus affidabili
Installare e mantenere aggiornate soluzioni antivirus affidabili su tutti i dispositivi. Queste soluzioni possono aiutare a rilevare e bloccare il malware, incluso Kimwolf, prima che possa infettare il dispositivo.
Configurazione della rete domestica
Configurare correttamente la propria rete domestica, ad esempio cambiando le impostazioni predefinite del router e abilitando la crittografia, può contribuire a proteggere i dispositivi connessi da attacchi malware come Kimwolf.
Monitoraggio dell'attività di rete
Tenere traccia dell'attività della propria rete domestica, ad esempio controllando periodicamente il traffico Internet e l'utilizzo della larghezza di banda, può aiutare a rilevare eventuali attività sospette che potrebbero indicare un'infezione da malware come Kimwolf.
Educazione alla sicurezza informatica
Infine, informarsi e sensibilizzare sulle minacce informatiche attuali e future contribuirà a creare una cultura della sicurezza all'interno delle proprie abitudini digitali. Sii consapevole di come proteggerti online e rimani aggiornato sulle ultime tendenze dei malware per garantire la massima protezione.
Nel caso in cui si sospetti un'infezione da Kimwolf o altro malware, contattare tempestivamente il proprio fornitore di servizi Internet (ISP) e il produttore del dispositivo per ricevere assistenza e supporto nell'individuazione e nella rimozione della minaccia.
Potrebbe interessarti anche:
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.