Um novo versionamento do botnet Kimwolf/AISURU, denominado Kimwolf v7, foi descoberto pela Unit 42 da Palo Alto Networks em fevereiro de 2026. Esta versão aprimorada visa dispositivos Android e Internet das Coisas (IoT), trazendo melhorias significativas para sua resiliência operacional e capacidade de realizar ataques de negação de serviço distribuído (DDoS). O Kimwolf v7 se destaca por utilizar tráfego HTTP/2 para simular tráfego legítimo de navegação, dificultando sua detecção.
Detalhes Técnicos
Utiliza tráfego baseado em HTTP/2 para ataques DDoS, camuflando-os como tráfego de navegação legítimo.
Inclui resolução Ethereum ENS (Ethereum Name Service) para comunicação com o servidor de comando e controle (C2).
Possui roteamento de backup via Tor para manter a comunicação com o C2 em caso de bloqueio.
Visa dispositivos Android e IoT, ampliando seu alcance e potencial de ataque.
Ameaça e Impacto
A descoberta do Kimwolf v7 destaca a evolução contínua das ameaças no cenário de IoT e dispositivos móveis. Com sua capacidade de realizar ataques DDoS disfarçados de tráfego legítimo, essa nova versão do botnet representa um risco significativo para a segurança de infraestruturas críticas e serviços online.
