Ботнет Kimwolf v7 оснастили новыми возможностями, позволяющими маскировать DDoS-трафик под легитимные запросы. Это создает дополнительную угрозу для сетевой безопасности с использованием HTTP/2. Для IT-специалистов это сигнал: защита от DDoS-атак становится еще более сложной задачей.
Как работает Kimwolf v7
Обнаруженный исследователями Palo Alto Networks в феврале 2026 года, Kimwolf v7 использует HTTP/2 для проведения атак и одновременно формирует полные отпечатки браузеров, что затрудняет их различение от обычного трафика. Это делает систему уязвимой к атакам, которые сложно отслеживать и блокировать.
Этот ботнет нацелен на Android ТВ-приставки и активно использует уязвимости, такие как активированный Android Debug Bridge (ADB) на порту 5555 в локальных сетях для установки вредоносного ПО.
Новые функции и механизмы защиты
Kimwolf v7 включает в себя:
- Функцию для выполнения HTTP/2-флуд-атак с использованием библиотеки nghttp2, что увеличивает производительность атак;
- Использование Ethereum Name Service (ENS) для получения адресов командных центров (C2), что усложняет их обнаружение;
- Возможность обхода блокировок с помощью прокси-серверов для трафика, который направляется как на clearnet, так и на Tor;
- Оптимизацию атак с 43 методов до 15, что делает их более управляемыми.
Важный аспект — удаление функционала сканирования и эксплуатации, что говорит о том, что авторы ботнета разделили задачи, передав начальный доступ сторонним загрузчикам.
Значение угрозы для бизнеса
Для бизнеса это явная угроза, так как Kimwolf v7 переносит киберугрозы на новый уровень сложности. Опасность заключается не только в том, что ботнет осуществляет атаки, но и в том, что он использует легитимные приемы для маскировки своего поведения. Организациям следует пересмотреть свои стратегии обеспечения безопасности сетей и рассмотреть внедрение многоуровневой защиты.
В ближайшее время усилия преступников в области киберугроз могут продолжить эволюционировать, и защита от таких сложных методов станет не просто необходимостью, а обязательным требованием для всех предприятий.