C
月内に
AndroidおよびIoTデバイスを標的とするボットネット「Kimwolf」の新バージョンv7
📌 一言でいうと
AndroidおよびIoTデバイスを標的とするボットネット「Kimwolf」の新バージョンv7が発見されました。このバージョンでは、HTTP/2ベースのDDoS攻撃に完全なブラウザフィンガープリントを模倣させる機能が追加され、正当なトラフィックとの区別が困難になっています。また、ENS（Ethereum Name Service）やTorを利用した階層的なC2インフラを構築し、検知や停止への耐性を高めています。
🔍該当判定
- 社内でAndroid端末（スマートフォン・タブレット）を業務利用している
- 社内でAndroid OSを搭載したIoT機器（スマートディスプレイ・産業用端末など）を導入している
- 自社でWebサーバーやWebサービスを外部に公開して運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
HTTP/2トラフィックの異常な急増を監視し、ブラウザフィンガープリントの不整合や不自然なリクエストパターンの検知を強化してください。また、デバイスのOSを最新の状態に保ち、不審なアプリのインストールを制限してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Android/IoTボットネット「Kimwolf v7」の検知回避機能向上について
お疲れさまです。Kimwolf v7に関する情報共有です。
■ 概要
AndroidおよびIoTデバイスを感染させるボットネット「Kimwolf」の新バージョンv7が確認されました。HTTP/2を用いたDDoS攻撃において、ブラウザフィンガープリントを完全に模倣することで、WAFやIDSによる正当なトラフィックとの判別を困難にする機能が実装されています。また、C2通信にENSやTorを組み合わせた階層構造を採用し、インフラの耐性を向上させています。
■ 影響範囲
- Androidデバイス、IoTデバイス
- HTTP/2をサポートするウェブサーバーおよびネットワークインフラ
■ 対応手順
1. HTTP/2トラフィックの監視を強化し、フィンガープリントの不整合や異常なリクエストレートを検知する設定を確認してください。
2. ネットワーク境界において、不審なTorプロキシ通信やENS関連のクエリを監視してください。
■ 参考情報
- Palo Alto Networks Unit 42 Report
対応優先度: 中
対応期限: 随時
お疲れさまです。Kimwolf v7に関する情報共有です。
■ 概要
AndroidおよびIoTデバイスを感染させるボットネット「Kimwolf」の新バージョンv7が確認されました。HTTP/2を用いたDDoS攻撃において、ブラウザフィンガープリントを完全に模倣することで、WAFやIDSによる正当なトラフィックとの判別を困難にする機能が実装されています。また、C2通信にENSやTorを組み合わせた階層構造を採用し、インフラの耐性を向上させています。
■ 影響範囲
- Androidデバイス、IoTデバイス
- HTTP/2をサポートするウェブサーバーおよびネットワークインフラ
■ 対応手順
1. HTTP/2トラフィックの監視を強化し、フィンガープリントの不整合や異常なリクエストレートを検知する設定を確認してください。
2. ネットワーク境界において、不審なTorプロキシ通信やENS関連のクエリを監視してください。
■ 参考情報
- Palo Alto Networks Unit 42 Report
対応優先度: 中
対応期限: 随時
Subject: [Info] Enhanced Evasion Capabilities in Kimwolf v7 Android/IoT Botnet
Dear team,
We are sharing information regarding the discovery of Kimwolf v7.
■ Overview
Kimwolf v7 is a new iteration of the Android/IoT botnet. It now features an HTTP/2-based DDoS flood that constructs complete browser fingerprints, making it significantly harder to distinguish attack traffic from legitimate user browsing. Additionally, it employs a tiered C2 infrastructure using the Ethereum Name Service (ENS) and Tor to increase resilience against takedowns.
■ Scope
- Android and IoT devices
- Web servers and network infrastructure supporting HTTP/2
■ Recommended Actions
1. Enhance monitoring of HTTP/2 traffic to detect anomalies in browser fingerprints or unusual request patterns.
2. Monitor network boundaries for suspicious Tor proxy traffic or ENS-related queries.
■ Reference
- Palo Alto Networks Unit 42 Report
Priority: Medium
Deadline: Ongoing
Dear team,
We are sharing information regarding the discovery of Kimwolf v7.
■ Overview
Kimwolf v7 is a new iteration of the Android/IoT botnet. It now features an HTTP/2-based DDoS flood that constructs complete browser fingerprints, making it significantly harder to distinguish attack traffic from legitimate user browsing. Additionally, it employs a tiered C2 infrastructure using the Ethereum Name Service (ENS) and Tor to increase resilience against takedowns.
■ Scope
- Android and IoT devices
- Web servers and network infrastructure supporting HTTP/2
■ Recommended Actions
1. Enhance monitoring of HTTP/2 traffic to detect anomalies in browser fingerprints or unusual request patterns.
2. Monitor network boundaries for suspicious Tor proxy traffic or ENS-related queries.
■ Reference
- Palo Alto Networks Unit 42 Report
Priority: Medium
Deadline: Ongoing