Kimwolf v7 Androidボットネット、HTTP/2でDDoS攻撃トラフィックを正規通信に偽装
Kimwolf v7 Androidボットネット、HTTP/2でDDoS攻撃トラフィックを正規通信に偽装
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-12 |
| 元記事 | The Hacker News |
要約
Palo Alto Networksの研究チームが、AndroidおよびIoTデバイスを感染させるボットネット「Kimwolf（AISURU）」の最新バージョンv7を発見した。最大の特徴はHTTP/2プロトコルを活用し、DDoS攻撃トラフィックを通常のウェブブラウジングに酷似させる偽装能力を持つ点だ。これにより従来の異常トラフィック検知システムによる検出が困難になる。Android端末の脆弱性やデフォルトパスワードを悪用して感染を広げるこのボットネットは、大規模DDoSアタックを実行しながらネットワーク監視の目をかいくぐることができる。IoTセキュリティの脆弱性とDDoS防御技術の進化を巡る攻防に、新たな難問を提示している。