O botnet Kimwolf foi reconstruído com código que disfarça ataques como tráfego do Chrome e recebe ordens do blockchain Ethereum, após apreensão de servidores e prisão de um suposto operador. Essa mudança visa dificultar a detecção e interrupção das atividades maliciosas. O botnet agora opera de forma mais sofisticada.
Detalhes Técnicos
Utiliza código para disfarçar ataques como tráfego legítimo do Chrome.
Recebe ordens através do blockchain Ethereum, o que dificulta a identificação de seus controladores.
O objetivo é evitar detecção por sistemas de segurança e dificultar a interrupção de suas operações.
A reconstrução do botnet indica uma evolução nas táticas dos operadores para manterem suas atividades ativas.
