180萬安卓設備被感染；

控制服務器所用域名Cloudflare域名流行度排名超谷歌，全球第一；

72小時內(nèi)下發(fā)超過17億條攻擊指令，攻擊覆蓋全球；

Kimwolf僵尸網(wǎng)絡浮出水面。

近日，奇安信X實驗室發(fā)布研究報告，揭秘了一個名為“Kimwolf”的巨型僵尸網(wǎng)絡。這一網(wǎng)絡在短時間內(nèi)感染了全球超過180萬臺安卓設備，規(guī)模之大、影響之廣，堪稱近年來網(wǎng)絡安全領域最令人震驚的事件之一。該僵尸網(wǎng)絡的其中一個控制服務器域名在知名網(wǎng)絡服務商Cloudflare域名流行度排名中甚至超越谷歌，問鼎Cloudflare域名流行度排名全球第一。

Kimwolf僵尸網(wǎng)絡的目標主要是智能電視盒子等家用設備，這些設備普遍存在安全防護不足的問題，因此成為攻擊者的首選。

Kimwolf的瘋狂程度令人咋舌。報告顯示，在某些時段，它曾在三天內(nèi)下發(fā)超過17億條攻擊指令，幾乎覆蓋全球范圍。如此龐大的攻擊規(guī)模，即便未必能對所有目標造成實質(zhì)傷害，也足以彰顯其存在感，震動整個網(wǎng)絡安全社區(qū)。

更令人關注的是，Kimwolf并非孤立存在。研究發(fā)現(xiàn)，它與此前臭名昭著的“Aisuru”僵尸網(wǎng)絡存在密切關聯(lián)。兩者在傳播方式、控制手段上有明顯的同源特征，甚至共享部分基礎設施。這意味著背后可能是同一個黑客團伙在操縱，顯示出極強的組織性和持續(xù)演化能力。

除了攻擊本身，Kimwolf還留下了不少“彩蛋”。例如，在部分樣本中，攻擊者在控制臺輸出中夾帶政治口號、諷刺信息，甚至針對知名網(wǎng)絡安全記者Brian Krebs留下挑釁字樣，表現(xiàn)出一種近乎“黑粉”的執(zhí)念。這些細節(jié)讓人看到，Kimwolf的操作者不僅在技術(shù)上不斷升級，還在心理層面試圖制造話題和恐慌。

報告還指出，Kimwolf的感染設備分布在全球222個國家和地區(qū)，其中巴西、印度、美國、阿根廷等國家的比例最高。這種全球化的分布，使它具備發(fā)動跨國攻擊的能力，潛在破壞力不容忽視。更有甚者，在某些攻擊載荷中，黑客還夾帶嘲諷、挑釁甚至勒索信息，顯示出其囂張的態(tài)度。

值得注意的是，Kimwolf不僅僅是一個單純的攻擊工具，它還與經(jīng)濟利益掛鉤。研究發(fā)現(xiàn)，攻擊者在感染設備后，還投放了其他組件，例如用于代理轉(zhuǎn)發(fā)的程序及變現(xiàn)工具。通過這種方式，黑客能夠從龐大的僵尸網(wǎng)絡中直接獲利，甚至每月收入可達數(shù)萬美元。

奇安信X實驗室的這份報告，不僅首次揭示了Kimwolf的真實規(guī)模和攻擊能力，也為全球網(wǎng)絡安全社區(qū)提供了重要的研究成果。它讓我們看到，僵尸網(wǎng)絡已經(jīng)從早期的路由器、攝像頭，逐漸擴展到智能電視、電視盒子等新型設備，網(wǎng)絡安全威脅正在不斷演化。

詳細報告請點擊：https://blog.xlab.qianxin.com/kimwolf-botnet/