Операторы ботнета Kimwolf, известного своей агрессивной тактикой распространения, получили несанкционированный доступ к панели управления вредоносного ПО Badbox 2.0, одного из самых распространенных в мире Android- ботнетов. Инцидент получил широкую огласку после того, как злоумышленники опубликовали скриншот, подтверждающий их присутствие в системе управления ботнетом.

По оценкам исследователей из компании Synthient, ботнет Kimwolf уже «заразил» более двух миллионов устройств по всему миру. Основные очаги «заражения» находятся во Вьетнаме, Бразилии, Индии и Саудовской Аравии. Еженедельно ботнет оперирует примерно 12 миллионами уникальных IP-адресов.

Анализ показывает, что основным каналом проникновения вредоносного ПО стал сервис Android Debug Bridge (ADB) — инструмент для отладки, активно работающий на большом количестве устройств. У 67% зараженных устройств данный интерфейс был открыт для внешнего доступа и не защищен паролем. Используя инфраструктуру резидентных прокси, киберпреступники сканируют сетевые адреса, находят уязвимые устройства и удаленно устанавливают на них вредоносное ПО. В группе риска находятся владельцы дешевых ТВ-боксов и смарт-телевизоров с неофициальной сертификацией, которые часто уже содержат предустановленный софт неизвестного происхождения.

Впервые Badbox был выявлен в 2023 году, а в 2024-м его инфраструктуру удалось частично нарушить. Однако уже в 2025 году появилась его новая версия — Badbox 2.0, которая, по оценкам Google, включала в себя более 10 миллионов несертифицированных Android-устройств. В июле 2025 года Google подала иск против 25 неустановленных ответчиков, обвиняя их в эксплуатации ботнета для рекламного мошенничества и получения бэкдор-доступа к домашним сетям. ФБР также выпустило предупреждение о том, что подобные устройства могут давать злоумышленникам прямой доступ к локальным сетям пользователей.

Исследователи из XLab и Synthient выяснили, что зараженные устройства используются как минимум в двух целях: для участия в DDoS-атаках и в качестве узлов резидентных прокси. Подобный трафик приобретают для накрутки рекламы, перебора паролей и массового сбора данных с сайтов.

В декабре 2025 года зараженные устройства Kimwolf активно использовали IP-адреса, сдаваемые в аренду китайской компанией IPIDEA — крупным поставщиком прокси с миллионами обновляемых IP. После инцидента компания закрыла доступ к локальным сетям и чувствительным портам. Зараженные устройства также получали SDK (Software Development Kit, набор разработчика) сервиса Plainproxies Byteconnect, превращающий их в источник платного интернет- трафика. Инфраструктура использует 119 ретрансляционных серверов и задействует их для атак вида credential stuffing на почтовые серверы и популярные веб-сервисы.

Эксперты рекомендуют прокси-сервисам блокировать обращения к приватным IP-диапазонам, а пользователям — «жестко закрывать» доступ к ADB и избегать использования устройств с неофициальным Android-софтом. В противном случае телевизор или приставка могут незаметно для владельца стать частью чужого ботнета.

📕📕📕
https://www.itsec.ru/news/gruppa-kimwolf-poluchila-dostup-k-upravleniyu-setyu-zarazheionnih-android-pristavok-badbox-2.0
https://www.itsec.ru/news/xlab-opublikovala-podrobniy-razbor-kimwolf

Компания Iridium Communications, оператор глобальной спутниковой сети, объявила о выпуске модуля Iridium 9604 — компактного решения, которое объединяет спутниковую связь, сотовую сеть LTE-M и спутниковую навигацию GNSS в одном устройстве. Новая платформа призвана упростить создание систем Интернета вещей (IoT), работающих в любой точке планеты.

Ключевая особенность Iridium 9604 заключается в интеграции трех функциональных блоков на одной плате. Устройство поддерживает фирменный сервис Iridium Short Burst Data (SBD) для передачи коротких сообщений через спутниковую группировку, сотовую связь стандарта LTE-M для работы в зоне действия наземных сетей и приемник глобальных навигационных систем для определения местоположения.

Объединение данных возможностей в одном компоненте позволяет разработчикам устройств существенно упростить архитектуру решений и сократить время вывода продуктов на рынок. По оценкам компании, новый модуль экономит до 60% пространства на печатной плате по сравнению с дискретными компонентами, оставаясь при этом самым компактным решением в истории Iridium. Габариты модуля, построенного на платформе u-blox SARA-R5, составляют всего 16х26 мм при толщине 2,4 мм.

Как отмечают в Iridium, появление комбинированного модуля делает экономически оправданным использование гибридной спутниково-сотовой связи в тех областях, где ранее такие решения были слишком дороги. Это открывает возможности для крупномасштабных промышленных и инфраструктурных проектов, а также для систем мониторинга транспорта и мобильных приложений. Первые участники бета-тестирования подтверждают эффективность нового подхода.

Запуск Iridium 9604 представляет собой следующий этап развития IoT-стратегии компании по переходу от традиционных спутниковых модулей к унифицированной мультирежимной архитектуре. Теперь заказчикам доступны три направления сервисов:
➡️ решения на базе SBD в сочетании с сотовой связью и навигацией (включая Iridium 9604);
➡️ стандартизированный сервис Iridium NTN Direct для прямого подключения устройств с использованием чипов сторонних производителей;
➡️ платформа Iridium Messaging Transport (IMT) для промышленных применений, она поддерживает передачу пакетов данных увеличенного размера (до 100 КБ) через модуль Iridium Certus 9704.

📕📕📕
https://investor.iridium.com/2026-02-24-Iridium-Launches-Next-Generation-IoT-Platform