Hombre canadiense detenido por su presunta implicación en el caso de la botnet Kimwolf mientras EE. UU. y Canadá presentan cargos

Las autoridades canadienses han detenido a un hombre de 23 años de Ottawa acusado de ayudar a operar Kimwolf, una botnet de rápido crecimiento compuesta por dispositivos del Internet de las cosas y vinculada a ataques distribuidos de denegación de servicio a gran escala durante los últimos seis meses. Los fiscales estadounidenses también hicieron pública una denuncia penal relacionada con el mismo caso, por lo que el sospechoso enfrenta cargos en ambos países.

El hombre, identificado en documentos judiciales como Jacob Butler y conocido en internet como “Dort”, fue puesto bajo custodia por la Policía Provincial de Ontario en virtud de una orden de extradición estadounidense. Permanece bajo custodia canadiense a la espera de una primera vista judicial prevista para la próxima semana.

Se sospecha que la botnet abusó de dispositivos conectados

Según el Departamento de Justicia, Kimwolf infectó dispositivos que a menudo se consideraban aislados tras cortafuegos, incluidos marcos de fotos digitales y cámaras conectadas a internet. Los investigadores afirman que los sistemas comprometidos se utilizaron posteriormente para lanzar ataques DDoS masivos o se alquilaron a otros delincuentes. El Gobierno indicó que algunos ataques alcanzaron casi 30 terabits por segundo y provocaron pérdidas económicas que, en algunos casos, superaron el millón de dólares.

Las autoridades también señalaron que la botnet emitió más de 25.000 comandos de ataque y se utilizó en operaciones que afectaron a rangos de direcciones de internet asociados con el Departamento de Defensa. El Servicio de Investigación Criminal de Defensa y la oficina del FBI en Anchorage colaboran en el caso.

Identificación pública previa y denuncias de acoso

El sospechoso fue identificado públicamente a principios de este año por KrebsOnSecurity tras una investigación sobre direcciones de correo electrónico, cuentas de foros y mensajes publicados en plataformas de chat públicas. Después de esa identificación, el sospechoso presuntamente llevó a cabo campañas de acoso, incluidas amenazas, doxing e incidentes de swatting dirigidos contra investigadores y el fundador de una startup de seguridad.

Una de las empresas a las que los investigadores federales expresaron su agradecimiento, Synthient, había ayudado a proteger una vulnerabilidad de la que, según los informes, Kimwolf dependía para propagarse con mayor rapidez. El fundador de la empresa, Ben Brundage, dijo sentirse aliviado al enterarse de la detención.

En Canadá, Butler enfrenta cargos que incluyen uso no autorizado de un ordenador, posesión de un dispositivo utilizado para obtener acceso no autorizado o cometer actos de vandalismo informático, y vandalismo informático. En Estados Unidos, está acusado de ayudar y facilitar una intrusión informática. Si es extraditado y condenado en un tribunal estadounidense, podría enfrentarse a hasta 10 años de prisión, aunque cualquier pena se determinaría conforme a las directrices federales.