Les chercheurs en sécurité ont réussi à neutraliser le trafic destiné à plus de 550 nœuds de commande et de contrôle associés au malware Kimwolf depuis début octobre 2025. La campagne de menace s'est avérée dévastatrice en termes d'ampleur — plus de 2 millions d'appareils Android ont été victimes de compromission, les attaquants exploitant principalement des interfaces ADB (Android Debug Bridge) non sécurisées sur des boîtiers TV non autorisés. Une fois infectés, ces appareils compromis ont été systématiquement réutilisés et revendus dans des réseaux de proxies résidentiels. Cela représente une menace importante pour la chaîne d'approvisionnement dans le paysage plus large de l'infrastructure Web3, car les proxies compromis peuvent être utilisés comme armes pour des activités illicites telles que les opérations de botnet, la collecte de credentials et la manipulation de marché. Les acteurs du secteur doivent effectuer des audits de sécurité approfondis de leur infrastructure réseau et envisager la mise en place de protocoles d'authentification d'appareils plus stricts.