Kanadier im mutmaßlichen Kimwolf-Botnet-Fall festgenommen – USA und Kanada erheben Anklage

Kanadische Behörden haben einen 23-jährigen Mann aus Ottawa festgenommen, der beschuldigt wird, beim Betrieb von Kimwolf geholfen zu haben – einem schnell wachsenden Botnet aus dem Internet der Dinge, das in den vergangenen sechs Monaten mit groß angelegten Distributed-Denial-of-Service-Angriffen in Verbindung stand. US-Staatsanwälte haben zudem eine Strafanzeige im Zusammenhang mit demselben Fall freigegeben, wodurch der Verdächtige in beiden Ländern angeklagt werden kann.

Der Mann, der in Gerichtsdokumenten als Jacob Butler identifiziert wird und online unter dem Namen „Dort“ bekannt ist, wurde von der Ontario Provincial Police auf Grundlage eines US-Auslieferungshaftbefehls festgenommen. Er befindet sich weiterhin in kanadischem Gewahrsam; eine erste Gerichtsanhörung ist für die kommende Woche angesetzt.

Botnet soll vernetzte Geräte missbraucht haben

Nach Angaben des Justizministeriums infizierte Kimwolf Geräte, bei denen häufig angenommen wurde, dass sie hinter Firewalls isoliert seien, darunter digitale Bilderrahmen und mit dem Internet verbundene Kameras. Ermittler erklären, dass die kompromittierten Systeme anschließend für massive DDoS-Angriffe verwendet oder an andere Kriminelle vermietet wurden. Die Regierung teilte mit, dass einige der Angriffe fast 30 Terabit pro Sekunde erreichten und finanzielle Schäden verursachten, die in manchen Fällen mehr als 1 Million US-Dollar betrugen.

Die Behörden erklärten außerdem, dass das Botnet mehr als 25.000 Angriffsbefehle ausgegeben habe und bei Operationen gegen IP-Adressbereiche eingesetzt worden sei, die mit dem US-Verteidigungsministerium in Verbindung stehen. Der Defense Criminal Investigative Service und das FBI-Büro in Anchorage unterstützen die Ermittlungen.

Frühere öffentliche Identifizierung und Belästigungsvorwürfe

Der Verdächtige wurde Anfang dieses Jahres von KrebsOnSecurity öffentlich identifiziert, nachdem die Plattform E-Mail-Adressen, Forenkonten und Nachrichten untersucht hatte, die auf öffentlichen Chat-Plattformen veröffentlicht worden waren. Nach dieser Identifizierung soll der Verdächtige Belästigungskampagnen durchgeführt haben, darunter Drohungen, Doxing und Swatting-Angriffe gegen Forscher und den Gründer eines Sicherheits-Start-ups.

Eines der von den Bundesermittlern genannten Unternehmen, Synthient, hatte dabei geholfen, eine Schwachstelle zu schließen, auf die Kimwolf Berichten zufolge angewiesen war, um sich schneller zu verbreiten. Unternehmensgründer Ben Brundage erklärte, er sei erleichtert über die Festnahme.

In Kanada sieht sich Butler unter anderem mit Anklagen wegen unbefugter Computernutzung, des Besitzes eines Geräts, das zum unbefugten Zugriff oder zur Begehung von Sabotagehandlungen eingesetzt wird, sowie wegen computerbezogener Sabotage konfrontiert. In den Vereinigten Staaten wird ihm Beihilfe zu einem Computerangriff vorgeworfen. Sollte er ausgeliefert und von einem US-Gericht verurteilt werden, drohen ihm bis zu zehn Jahre Haft; das Strafmaß würde jedoch nach den Richtlinien des Bundesrechts festgelegt.