Исследователи безопасности успешно заблокировали трафик, предназначенный для более чем 550 командных и управляющих узлов, связанных с вредоносным ПО Kimwolf, с начала октября 2025 года. Эта кампания по угрозам оказалась разрушительной по масштабу — более 2 миллионов устройств Android стали жертвами взлома, при этом злоумышленники в основном использовали незащищённые интерфейсы ADB (Android Debug Bridge) на неавторизованных ТВ-приставках. После заражения эти скомпрометированные устройства систематически перепродавались и использовались в сетях резидентных прокси. Это представляет собой значительную угрозу цепочки поставок в рамках более широкой инфраструктуры Web3, поскольку скомпрометированные прокси могут быть использованы для незаконных действий, включая операции ботнетов, сбор учетных данных и манипуляции на рынке. Участники отрасли должны провести тщательные проверки безопасности своей сетевой инфраструктуры и рассмотреть возможность внедрения более строгих протоколов аутентификации устройств.