Os investigadores de segurança conseguiram bloquear com sucesso o tráfego destinado a mais de 550 nós de comando e controlo associados ao malware Kimwolf desde início de outubro de 2025. A campanha de ameaça revelou-se devastadora em escala—mais de 2 milhões de dispositivos Android foram vítimas de comprometimento, com os atacantes explorando principalmente interfaces ADB (Android Debug Bridge) não seguras em caixas de TV não autorizadas. Uma vez infectados, esses dispositivos comprometidos foram sistematicamente reaproveitados e revendidos em redes de proxies residenciais. Isto representa uma ameaça significativa na cadeia de abastecimento dentro do panorama mais amplo da infraestrutura Web3, pois proxies comprometidos podem ser utilizados como armas para atividades ilícitas, incluindo operações de botnet, coleta de credenciais e manipulação de mercado. Os participantes da indústria devem realizar auditorias de segurança rigorosas na sua infraestrutura de rede e considerar a implementação de protocolos de autenticação de dispositivos mais rigorosos.