Waspada HP Android Diserang, Botnet Kimwolf Infeksi 1,8 Juta Perangkat

BELITONGEKSPRES.COM - Pengguna ponsel Android perlu meningkatkan kewaspadaan. Sebanyak 1,8 juta perangkat dilaporkan menjadi korban serangan botnet berbahaya yang digunakan untuk melancarkan serangan Distributed Denial of Service atau DDoS.

Botnet bernama Kimwolf ini diketahui berbasis Android dan mampu mengendalikan jutaan perangkat tanpa disadari pemiliknya. Temuan tersebut diungkap dalam laporan terbaru dari QiAnXin XLab.

Hingga kini, cara pasti perangkat Android bisa terinfeksi Kimwolf masih belum diketahui. Namun skala serangannya dinilai cukup masif dan berpotensi terus meluas.

Dalam laporan yang sama, disebutkan sejumlah negara menjadi target utama serangan. Di antaranya Brasil, India, Amerika Serikat, Argentina, Afrika Selatan, dan Filipina.

BACA JUGA:Waspada Catphishing: Modus Penipuan Online Baru dan Cara Menghindarinya

Sebagian besar korban berasal dari jaringan perumahan. Perangkat yang terinfeksi tidak hanya ponsel, tetapi juga perangkat Android lain seperti TV Box dan Smart TV.

Beberapa merek yang tercatat terdampak antara lain TV BOX, SuperBOX, HiDPTAndroid, P200, X96Q, XBOX, SmartTV, hingga MX10.

Dikutip dari Tech Radar, Jumat (19/12/2025), peneliti XLab mengungkap Kimwolf sebenarnya sempat dinonaktifkan. Namun botnet tersebut terus muncul kembali dengan kemampuan yang semakin canggih.

Peneliti menyebut domain command and control atau C2 Kimwolf sempat dinonaktifkan oleh pihak tak dikenal sebanyak tiga kali sepanjang Desember. Kondisi itu justru membuat pengembang botnet mengubah strategi.

Kimwolf kini dilaporkan beralih menggunakan Ethereum Name Service atau ENS untuk memperkuat infrastruktur serangannya. Langkah ini menunjukkan kemampuan adaptasi yang dinilai sangat cepat dan berbahaya.

BACA JUGA:Waspada Modus Penipuan Wangiri: Missed Call Nomor Asing Bisa Sedot Pulsa!

XLab juga menemukan adanya kemiripan kode sumber dan infrastruktur C2 Kimwolf dengan botnet lain bernama AISURU. Botnet ini disebut sebagai salah satu yang paling merusak saat ini.

Menurut laporan Cloudflare pada kuartal ketiga 2025, AISURU telah menginfeksi sekitar satu hingga empat juta perangkat. Botnet tersebut tercatat melancarkan serangan DDoS dengan puncak kekuatan mencapai 29,7 terabit per detik dan 14,1 miliar paket per detik.

Peneliti menjelaskan Kimwolf dan AISURU mulai menyebarkan infeksi sejak September hingga November. Keduanya bahkan ditemukan berada pada jenis perangkat yang sama.