Kiberhücumların Yeni Üsulu: Kimwolf v7 Botneti HTTP/2 ilə DDoS Trafikini Gizlədir

Yeni Kimwolf v7 Botneti aşkar edildi

Kibertəhlükəsizlik tədqiqatçıları Kimwolf/AISURU Android və Əşyaların İnterneti (IoT) Botnetinin əməliyyat dayanıqlığını artırmaq və Distributed Denial-of-Service (DDoS) hücumlarını həyata keçirmək üçün əhəmiyyətli təkmilləşdirmələrlə təchiz olunmuş yeni versiyasını aşkar ediblər.

Kimwolf v7 kimi izlənilən bu yeni versiya, Palo Alto Networks Unit 42 tərəfindən 2026-cı ilin fevralında aşkarlanıb. Tədqiqatçılar bu Botnetin, xüsusilə də HTTP/2 əsaslı DDoS trafikini qanuni brauzer trafikinə bənzətmək qabiliyyətini vurğulayırlar. Bu, onu müdafiə mexanizmləri tərəfindən aşkar edilməsini xeyli çətinləşdirir.

HTTP/2 ilə Maskalanmış Hücumlar

Kimwolf v7-nin əsas yeniliklərindən biri, HTTP/2 protokolundan istifadə edərək DDoS hücum trafikini normal internet istifadəçi fəaliyyəti kimi göstərmək bacarığıdır. Ənənəvi DDoS hücumları tez-tez anormal trafik həcmi və ya şübhəli IP ünvanları ilə aşkar edildiyi halda, Kimwolf v7-nin bu xüsusiyyəti, təhlükəsizlik sistemlərinin qanuni trafik ilə zərərli trafik arasında fərq qoymasını çətinləşdirir. Bu, Botnet operatorlarına daha uzun müddət ərzində və daha effektiv şəkildə fəaliyyət göstərməyə imkan verir.

Potensial Təhlükə və Müdafiə Strategiyaları

Kimwolf v7 Botnetinin ortaya çıxması, kiberhücumların mürəkkəbləşdiyini və rəqəmsal müdafiə üsullarının daim inkişaf etdirilməsinin vacibliyini bir daha göstərir. Android cihazları və IoT qurğuları üzərində geniş yayılma potensialı, onun geniş miqyaslı DDoS kampaniyaları üçün istifadə oluna biləcəyini deməyə əsas verir. Şirkətlər və təşkilatlar, bu cür yeni nəsil təhdidlərə qarşı öz müdafiə strategiyalarını yenidən nəzərdən keçirməli və HTTP/2 trafikinin daha dərindən təhlilini təmin edən qabaqcıl təhlükəsizlik həllərinə sərmayə qoymalıdırlar. Mütəxəssislər, proaktiv təhdid kəşfiyyatı və şəbəkə trafikinin daimi monitorinqinin bu cür Botnetlərin yaratdığı riskləri minimuma endirmək üçün əsas olduğunu vurğulayırlar.