Arrestato in Canada un uomo accusato di essere coinvolto nel caso della botnet Kimwolf: Stati Uniti e Canada presentano le accuse

Le autorità canadesi hanno arrestato un uomo di 23 anni di Ottawa, accusato di aver contribuito a gestire Kimwolf, una botnet dell’Internet delle cose in rapida crescita collegata ad attacchi distribuiti di negazione del servizio su larga scala negli ultimi sei mesi. Anche i procuratori statunitensi hanno reso pubblica una denuncia penale legata allo stesso caso, sottoponendo il sospettato ad accuse in entrambi i Paesi.

L’uomo, identificato negli atti giudiziari come Jacob Butler e noto online come “Dort”, è stato preso in custodia dalla polizia provinciale dell’Ontario sulla base di un mandato di estradizione statunitense. Rimane detenuto in Canada in attesa di un’udienza preliminare fissata per la prossima settimana.

La botnet avrebbe sfruttato dispositivi connessi

Secondo il Dipartimento di Giustizia, Kimwolf ha infettato dispositivi che spesso si presumeva fossero isolati dietro firewall, tra cui cornici digitali e telecamere connesse a Internet. Gli investigatori affermano che i sistemi compromessi venivano poi utilizzati per lanciare enormi attacchi DDoS oppure affittati ad altri criminali. Il governo ha dichiarato che alcuni attacchi hanno raggiunto quasi 30 terabit al secondo e causato perdite finanziarie che, in alcuni casi, hanno superato 1 milione di dollari.

Le autorità hanno inoltre affermato che la botnet ha impartito più di 25.000 comandi di attacco ed è stata utilizzata in operazioni che hanno interessato intervalli di indirizzi Internet associati al Dipartimento della Difesa. Il Defense Criminal Investigative Service e l’ufficio dell’FBI di Anchorage stanno collaborando alle indagini.

Precedente identificazione pubblica e accuse di molestie

Il sospettato era stato identificato pubblicamente all’inizio di quest’anno da KrebsOnSecurity, in seguito a un’indagine su indirizzi e-mail, account sui forum e messaggi pubblicati su piattaforme di chat pubbliche. Dopo l’identificazione, il sospettato avrebbe condotto campagne di molestie, tra cui minacce, doxing e attacchi di swatting contro ricercatori e il fondatore di una startup di sicurezza.

Una delle aziende ringraziate dagli investigatori federali, Synthient, aveva contribuito a proteggere una vulnerabilità sulla quale, secondo quanto riferito, Kimwolf faceva affidamento per diffondersi più rapidamente. Il fondatore dell’azienda, Ben Brundage, ha dichiarato di essere sollevato dalla notizia dell’arresto.

In Canada, Butler deve rispondere di accuse tra cui uso non autorizzato di un computer, possesso di un dispositivo utilizzato per ottenere accesso non autorizzato o commettere atti di danneggiamento e danneggiamento informatico. Negli Stati Uniti è accusato di favoreggiamento dell’intrusione informatica. Se estradato e condannato da un tribunale statunitense, potrebbe rischiare fino a 10 anni di carcere, sebbene la pena verrebbe determinata in base alle linee guida federali.