Kimwolf-v7: Botnet nutzt Blockchain und Tor gegen Behörden
Veröffentlicht am: 11.08.2026 um 15:41 Uhr | Redaktion boerse-global.de
Palo Alto Networks Unit 42 hat einen aktuellen Bericht zur technischen Weiterentwicklung und der gestiegenen Raffinesse des Botnets Kimwolf-v7 veröffentlicht. Die Analysen der Sicherheitsexperten belegen eine signifikante Modernisierung der Infrastruktur, die darauf abzielt, herkömmliche Abwehrmechanismen zu umgehen und die Ausfallsicherheit des kriminellen Netzwerks zu erhöhen.
Den Untersuchungen zufolge konzentriert sich das Botnet in seiner aktuellen Form verstärkt auf Android-TV-Boxen. Diese internetfähigen Endgeräte werden infiziert und in das Botnet eingegliedert, um für koordinierte Cyberangriffe genutzt zu werden. Ein wesentliches Merkmal der Evolution zur Version v7 ist die Integration von neuen DDoS-Angriffstechniken. Dabei kommen verstärkt HTTP/2-Floods zum Einsatz, die mit sogenannten Browser-Fingerprints kombiniert werden. Diese Methode erlaubt es den Angreifern, den schädlichen Datenverkehr als legitime Nutzeranfragen zu tarnen, was die Erkennung und Filterung durch Sicherheitssysteme erschwert.
Dezentrale Infrastruktur als Schutzmechanismus
Ein zentraler Aspekt der neuen Berichterstattung ist die Analyse der Command-and-Control-Infrastruktur (C2). Die Forscher von Unit 42 stellten fest, dass das Botnet mittlerweile fünf Endpunkte auf Basis des Ethereum Name Service (ENS) nutzt. Durch die Verwendung dieser dezentralen Blockchain-Technologie entzieht sich das Netzwerk weitgehend der Kontrolle durch zentrale Registrierungsstellen. Dies macht es für Behörden und Sicherheitsdienstleister schwieriger, die Steuerungs-Server durch klassische DNS-Sperren oder Domain-Beschlagnahmungen abzuschalten.
Immer mehr Unternehmen werden Opfer von hochgerüsteten Cyberangriffen – diese Experten-Informationen helfen Ihnen, die IT-Sicherheit proaktiv zu verstärken. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und aktuelle Bedrohungen effektiv abwenden. Cyber Security E-Book jetzt kostenlos herunterladen
Zusätzlich zur ENS-basierten Kommunikation wurde eine weitere Absicherung in die Architektur integriert. Das System verfügt über ein Backup-System im Tor-Netzwerk, das über Onion-Dienste realisiert wird. Diese redundante Struktur stellt sicher, dass die Verbindung zwischen den infizierten Geräten und den Kontrollservern selbst dann bestehen bleibt, wenn Teile der primären Infrastruktur kompromittiert oder blockiert werden.
Reaktion auf vergangene Abwehrerfolge
Die technologische Aufrüstung von Kimwolf-v7 wird von den Analysten als direkte Reaktion auf frühere Erfolge der IT-Sicherheitsbranche gewertet. Nachdem im Dezember 2025 umfangreiche Maßnahmen zur Zerschlagung der damaligen C2-Infrastruktur durchgeführt worden waren, reagierten die Betreiber des Botnets mit einer grundlegenden Überarbeitung ihres Systems. Die nun beschriebene Variante v7 wurde von Unit 42 bereits Anfang Februar 2026 erstmals entdeckt und seitdem in ihrer Entwicklung verfolgt.
Neue technologische Entwicklungen bringen oft auch neue Cyberrisiken für die Unternehmens-Infrastruktur mit sich. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und technischen Schutzmaßnahmen Unternehmer jetzt kennen müssen, um ihre Firma langfristig abzusichern. Gratis-Report zu Cyber-Bedrohungen anfordern
Auch HEAL Security Inc. bezog sich in einer aktuellen Einordnung auf die Ergebnisse von Unit 42 und hob die kritische Bedeutung der neuen DDoS-Fähigkeiten hervor. Die Kombination aus der gezielten Infektion von Android-IoT-Hardware und der Nutzung dezentraler Web3-Technologien wie ENS markiere eine neue Stufe in der Evolution von Botnets. Die Sicherheitsforscher betonen, dass die stetige Anpassung der Infrastruktur zeigt, wie professionell die Akteure hinter Kimwolf auf Gegenmaßnahmen reagieren, um die Langlebigkeit ihrer Operationen zu sichern.
