Los investigadores de seguridad han logrado bloquear con éxito el tráfico destinado a más de 550 nodos de comando y control asociados con el malware Kimwolf desde principios de octubre de 2025. La campaña de amenazas ha demostrado ser devastadora en escala: más de 2 millones de dispositivos Android han sido víctimas de compromisos, con los atacantes explotando principalmente interfaces ADB (Android Debug Bridge) no seguras en cajas de TV no autorizadas. Una vez infectados, estos dispositivos comprometidos fueron reutilizados y revendidos en redes proxy residenciales. Esto representa una amenaza significativa en la cadena de suministro dentro del panorama más amplio de infraestructura Web3, ya que los proxies comprometidos pueden ser utilizados como armas para actividades ilícitas, incluyendo operaciones de botnets, recopilación de credenciales y manipulación del mercado. Los participantes de la industria deben realizar auditorías de seguridad exhaustivas de su infraestructura de red y considerar la implementación de protocolos de autenticación de dispositivos más estrictos.