BẮT GIỮ TỘI PHẠM MẠNG

Triệt phá mạng lưới Kimwolf: Quản trị viên Botnet DDoS bị sa lưới

Bộ Tư pháp Mỹ (DoJ) vừa thông báo bắt giữ Jacob Butler, một thanh niên 23 tuổi tại Canada, với cáo buộc điều hành mạng lưới botnet Kimwolf - công cụ thực hiện hàng loạt vụ tấn công DDoS thuê quy mô toàn cầu.

Chi tiết về mạng lưới Botnet Kimwolf

Kimwolf được xác định là một biến thể của dòng mã độc AISURU, chuyên nhắm mục tiêu vào các thiết bị Android có dịch vụ Android Debug Bridge (ADB) để hở. Thay vì tấn công máy tính truyền thống, tội phạm này tập trung vào các thiết bị IoT vốn ít được bảo vệ.

Mục tiêu tấn côngKhung ảnh kỹ thuật số, webcam và các thiết bị thông minh chạy Android không có tường lửa bảo vệ.

Quy mô tàn pháHơn 25.000 lệnh tấn công đã được phát hành, với lưu lượng đỉnh điểm đạt mức kỷ lục 31.4 Terabits mỗi giây (Tbps).

Mô hình "Tội phạm dịch vụ" (Cybercrime-as-a-Service)

Theo cáo trạng, Butler vận hành Kimwolf theo mô hình cho thuê. Hắn bán quyền truy cập vào các thiết bị đã bị chiếm quyền điều khiển cho những tội phạm mạng khác. Các khách hàng này sau đó sử dụng mạng lưới thiết bị nạn nhân để tấn công vào các máy chủ trên toàn thế giới, bao gồm cả các địa chỉ IP thuộc Mạng Thông tin Bộ Quốc phòng Mỹ (DoDIN).

Dấu vết của Butler bị phát hiện thông qua địa chỉ IP, thông tin tài khoản trực tuyến và các bản ghi tin nhắn Discord dưới biệt danh "resi[.]to". Mặc dù đối tượng từng phủ nhận việc sử dụng định danh này từ năm 2021, nhưng các bằng chứng từ cơ quan thực thi pháp luật Mỹ, Canada và Đức đã dẫn đến việc triệt phá hạ tầng chỉ huy (C2) của Kimwolf và các biến thể liên quan như JackSkid và Mossad.

Hành động khẩn cấp cho doanh nghiệp và cá nhân

✅ Vô hiệu hóa ADB: Luôn tắt tính năng Android Debug Bridge trên các thiết bị nếu không thực sự cần thiết.
✅ Cấu hình Tường lửa: Đảm bảo các thiết bị IoT không bao giờ được tiếp xúc trực tiếp với Internet mà không có lớp bảo vệ.
✅ Cập nhật Firmware: Thường xuyên kiểm tra và cài đặt các bản vá bảo mật cho router và thiết bị thông minh.
✅ Giám sát lưu lượng: Triển khai các giải pháp chống DDoS để phát hiện sớm các dấu hiệu bất thường từ lưu lượng rác.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Bắt giữ quản trị viên đứng sau mạng lưới botnet Kimwolf DDoS tại Canada