安全研究人员自2025年10月初以来，成功对与Kimwolf恶意软件相关的超过550个指挥控制节点的流量进行了零路由处理。这一威胁行动在规模上证明是具有破坏性的——超过200万台Android设备受到感染，攻击者主要利用未授权电视盒子上的不安全ADB (Android调试桥)接口。一旦感染，这些被攻陷的设备被系统性地重新利用并转售为住宅代理网络。这在更广泛的Web3基础设施格局中构成了重大供应链威胁，因为被攻陷的代理可以被用作非法活动的武器，包括僵尸网络操作、凭证收集和市场操纵。行业参与者应对其网络基础设施进行彻底的安全审查，并考虑实施更严格的设备认证协议。