Kimwolf

Cloudflare รายงานว่าไตรมาส 3 ปี 2569 บริษัทสกัดการโจมตี DDoS ระดับเครือข่าย 18.2 ล้านครั้งและคำขอ HTTP DDoS 14.4 ล้านล้านคำขอ เพิ่มจาก 13.2 ล้านครั้งในไตรมาสก่อน หรือเฉลี่ย 8,226 ครั้งต่อชั่วโมง การโจมตีสั้นต่ำกว่า 10 นาทีและ 1 Gbps เพิ่ม 208% โดยมีบริการรับจ้างยิง DDoS เป็นตัวเร่ง ขณะที่การโจมตีเกิน 1 Tbps ลด 69% หลังการทลายบอตเน็ต AISURU และพวก แต่ตัวแปรใหม่อย่าง Dysphoria และ Evooo1Bot โผล่ขึ้นแทน อินโดนีเซียติดอันดับประเทศที่ถูกโจมตีมากที่สุด องค์กรควรมีระบบสกัดอัตโนมัติแทนการรอคนตอบสนอง

Unit 42 ของบริษัท Palo Alto Networks พบบ็อตเน็ต Kimwolf/AISURU เวอร์ชันใหม่ที่เพิ่มการยิง DDoS แบบ HTTP/2 พร้อมสร้างลายนิ้วมือเบราว์เซอร์ครบชุด ทำให้ทราฟฟิกโจมตีแยกจากการท่องเว็บจริงได้ยาก เวอร์ชันนี้ยังย้ายที่อยู่เซิร์ฟเวอร์สั่งการไปผูกกับชื่อโดเมน ENS บนอีเทอเรียม พร้อมสำรองด้วยบริการซ่อนตัวบน Tor และตัดโมดูลสแกนกับเจาะช่องโหว่ออกทั้งหมด ช่องทางแพร่กระจายหลักยังคงเป็นพอร์ต ADB 5555 ที่เปิดทิ้งไว้บนกล่องแอนดรอยด์ทีวี

สหรัฐฯ และแคนาดาจับกุม Jacob Butler วัย 23 ปี ผู้ต้องสงสัยดูแล Botnet KimWolf ที่ให้บริการ DDoS-for-hire แก่อาชญากรไซเบอร์ทั่วโลก Botnet ดังกล่าวติดมัลแวร์อุปกรณ์เกือบ 2 ล้านเครื่อง และเคยสร้างการโจมตี DDoS สูงถึง 30 เทราบิตต่อวินาที Butler ถูกจับกุมที่ออตตาวา แคนาดา ตามหมายส่งผู้ร้ายข้ามแดน และเผชิญโทษจำคุกสูงสุด 10 ปีในสหรัฐฯ การจับกุมนี้เป็นผลต่อเนื่องจากปฏิบัติการนานาชาติเมื่อเดือนมีนาคม 2569 ที่ยึด C2 Infrastructure ของ Botnet สี่ตัว รวมอุปกรณ์ที่ถูกติดมัลแวร์กว่า 3 ล้านเครื่อง