ארה״ב שיבשה ארבע רשתות בוטנט של מעל 3 מיליון מכשירים, בהן Aisuru ו-Kimwolf
ב-19 במרץ 2026 הודיע משרד המשפטים האמריקאי שהוא שיבש את התשתית של Aisuru, Kimwolf, JackSkid ו-Mossad. לפי הדיווחים הן השתלטו על מעל 3 מיליון מכשירי IoT.
TL;DR בקצרה
- ב-19 במרץ 2026 הודיע משרד המשפטים האמריקאי, יחד עם קנדה וגרמניה, על שיבוש של ארבע רשתות בוטנט: Aisuru, Kimwolf, JackSkid ו-Mossad.
- הרשתות השתלטו על מעל 3 מיליון מכשירי IoT כמו נתבים, מצלמות וקופסאות טלוויזיה.
- לפי Krebs, Kimwolf חדרה למכשירים שמאחורי הנתב דרך רשתות פרוקסי ביתיות.
- בהודעה לא הוכרזו מעצרים. לפי Krebs, בוטנטים מתחרים כבר העתיקו את שיטת ההדבקה של Kimwolf.
ב-19 במרץ 2026 הודיע משרד המשפטים האמריקאי שהוא שיבש את התשתית של ארבע רשתות בוטנט, ובהן Aisuru ו-Kimwolf. לפי הדיווחים, הרשתות השתלטו על מעל 3 מיליון מכשירי IoT. אלה כוללים נתבים, מצלמות ומקליטי וידאו. בוטנט הוא אוסף מכשירים נגועים שתוקף שולט בהם מרחוק.
הפעולה נעשתה יחד עם רשויות בקנדה ובגרמניה. הדיווח המקורי מגיע מ-Krebs on Security, שסיקר את ההודעה של משרד המשפטים.
מה כלל השיבוש של Kimwolf ושלוש הרשתות האחרות
סוכנות החקירות של משרד ההגנה האמריקאי, DCIS, ביצעה צווי תפיסה. הם חלו על דומיינים רשומים בארה״ב, שרתים וירטואליים ותשתיות נוספות. תשתיות אלה שימשו למתקפות DDoS על כתובות של משרד ההגנה. בקנדה ובגרמניה פעלו הרשויות נגד האנשים שהפעילו את הרשתות.
המספרים מעידים על ההיקף. לפי הדיווחים, Aisuru שלחה מעל 200,000 פקודות תקיפה. JackSkid שלחה לפחות 90,000, Kimwolf מעל 25,000 ו-Mossad כ-1,000. לפי CyberScoop, חברת Cloudflare תיעדה בספטמבר 2025 מתקפה של Aisuru בעוצמה של 29.7 Tbps, שנמשכה 69 שניות.
לפי CyberScoop, מעל 20 חברות וארגונים עזרו לפעולה, ובהם Amazon Web Services. גם Europol ורשויות מהולנד השתתפו. הרשויות לא הכריזו על מעצרים ולא מסרו שמות.
איך Kimwolf הגיעה למכשירים שמאחורי הנתב
Kimwolf הופיעה באוקטובר 2025, כגרסה של Aisuru עם שיטת הדבקה חדשה. לפי Krebs, היא הצליחה להדביק גם מכשירים שמוגנים מאחורי הנתב והחומה של המשתמש.
הטריק היה פשוט. Kimwolf עברה דרך שירותי פרוקסי ביתיים. אלה שירותים שמעבירים תעבורה דרך מכשירים של משתמשים אמיתיים. מכשיר נגוע ברשת כזו נתן לתוקף דרך לגשת לרשת הפנימית של הבית או של המשרד.
רוב ההדבקות היו בקופסאות טלוויזיה לא רשמיות עם Android, לפי חברת Synthient. חברת האבטחה פרסמה את הממצאים ב-2 בינואר 2026. בקופסאות רבות ממשק הניהול ADB פתוח כברירת מחדל, ומקבל חיבורים בלי אימות. כל מי ששייך לאותה רשת יכול להשתלט עליהן בפקודה אחת.
לפי CyberScoop, חברת Infoblox מדווחת שכרבע מלקוחותיה החזיקו לפחות מכשיר אחד ברשת פרוקסי ביתית שהייתה יעד של Kimwolf. כלומר, הבעיה רלוונטית גם לארגונים ולא רק לבתים. זך אדוארדס מ-Infoblox אמר שביטחון נדחק לעיתים קרובות מפני נוחות ועלות.
מה זה אומר עבורכם
- מפו את המכשירים ברשת: רשמו כל קופסת טלוויזיה, מצלמה ומקליט בבית ובעסק. הסירו מכשירים לא רשמיים שאינכם צריכים.
- היזהרו ממכשיר זול במיוחד: קופסאות Android בלי מותג ידוע הן היעד העיקרי של Kimwolf. מוצר ״בחינם״ או זול מדי הוא סימן אזהרה.
- הפרידו רשתות: הכניסו מכשירי IoT וסטרימינג לרשת משלהם או לרשת אורחים. כך הם לא יגיעו למחשבים ולכונני הגיבוי.
- בדקו את כתובת ה-IP שלכם: Synthient מפעילה דף בדיקה בכתובת synthient.com/check. הוא מראה אם כתובת האינטרנט שלכם הופיעה בין מערכות נגועות ב-Kimwolf.
- בעסק, חסמו ADB: ודאו שאף מכשיר Android ברשת לא חושף את ADB. חסמו גישה נכנסת מהאינטרנט למכשירי IoT.
מה קרה מאז
ב-20 במאי 2026 עצרו רשויות בקנדה גבר בן 23 מאוטווה, בחשד שבנה והפעיל את Kimwolf. לפי Krebs, הוא עומד בפני האשמות פליליות בעבירות פריצה בקנדה ובארה״ב. מעצר אחד לא סוגר את הנושא. בוטנטים מתחרים כבר משתמשים בשיטות ההדבקה של Kimwolf, לפי Krebs.
מקורות והרחבה
- Feds Disrupt IoT Botnets Behind Huge DDoS AttacksKrebs on Security
- Authorities Disrupt World's Largest IoT DDoS Botnets Responsible for Record-Breaking AttacksU.S. Department of Justice
- The Kimwolf Botnet is Stalking Your Local NetworkKrebs on Security (January 2026)
- Authorities seize infrastructure behind four botnetsCyberScoop
- Alleged Kimwolf Botmaster Arrested, Charged in U.S. and CanadaKrebs on Security (May 2026)
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
