Was ist passiert?
Sicherheitsforscher von Palo Alto Networks Unit 42 haben im Februar 2026 eine neue Version des Kimwolf/AISURU Android- und IoT-Botnets entdeckt. Die Version Kimwolf v7 verfügt über erhebliche Verbesserungen, um seine operative Widerstandsfähigkeit zu erhöhen und DDoS-Angriffe durchzuführen. Das Botnet nutzt nun HTTP/2-basierte Technologien, um DDoS-Traffic wie legitimen Browserdatenverkehr erscheinen zu lassen.
Hintergrund & Bedeutung
Das Kimwolf-Botnet zielt primär auf Android-Geräte und IoT-Systeme ab. Die HTTP/2-Verschleierung ist ein erheblicher Fortschritt, da dieser Standard von modernen Sicherheitssystemen häufig als legitim eingestuft wird. Dies erschwert die Detektion von Angriffen erheblich. Das Botnet kann damit massivere DDoS-Kampagnen durchführen, ohne von Sicherheitsgateways blockiert zu werden. Diese Entwicklung zeigt die zunehmende Sophistikation von Malware-Entwicklern bei der Umgehung von Sicherheitsmaßnahmen.
Empfehlungen für IT-Teams
Unternehmen sollten ihre Android- und IoT-Geräte mit aktuellen Sicherheitspatches versorgen. Implementieren Sie HTTP/2-Traffic-Analyse in Ihren WAF- und DDoS-Schutz-Systemen. Überwachen Sie verdächtige Netzwerkaktivitäten insbesondere auf unerwartete HTTP/2-Verbindungen. Führen Sie regelmäßige Sicherheitsaudits durch und setzen Sie strikte Policies für IoT-Geräte um. Mobile Device Management (MDM) sollte aktiviert und überwacht werden.
Fazit
Kimwolf v7 demonstriert die wachsende Bedrohung durch intelligente Botnet-Varianten. Proaktive Sicherheitsmaßnahmen und kontinuierliche Überwachung sind essentiell zur Abwehr solcher Angriffe.
Quelle: Original Artikel