Diferencia entre revisiones de «Kimwolf v7»

== Origen y motivación de Kimwolf v7 (un solo párrafo) ==

Kimwolf v7 es una botnet para Android y dispositivos IoT que ha estado activa desde al menos agosto de 2024, evolucionando desde una botnet Linux tradicional llamada AISURU que atacaba dispositivos IoT con Linux . Su origen se rastrea hasta mediados de 2024, cuando inicialmente apuntaba a sistemas Linux x86 explotando la vulnerabilidad Dirty COW (CVE-2016-5195) para obtener acceso, antes de pivotar hacia la propagación basada en Android Debug Bridge (ADB) en agosto de 2025, explotando televisores Android y decodificadores que vienen con ADB habilitado en el puerto 5555 . La motivación principal de Kimwolf es financiera y operativa, generando ingresos mediante la venta de servicios de ataques de denegación de servicio distribuido (DDoS) como parte de un modelo de DDoS-for-hire (DDoS como servicio), donde los operadores alquilan el poder de cómputo de la botnet para lanzar ataques contra objetivos de los clientes. La evolución constante del malware, la inversión en infraestructura C2 resiliente (con ENS, Tor y proxy local) y la optimización de ataques para procesadores ARM mediante NEON SIMD indican que los operadores están altamente motivados para mantener una botnet escalable, difícil de desmantelar y rentable, características típicas de cibercriminales profesionales con fines de lucro .