Las fuerzas del orden han vuelto a arrestar a un ciberdelincuente insultantemente joven, demostrando una vez más que muchos cibermalos tiene mucha mala leche, pero también mucho acné.
El Departamento de Justicia de EE.UU. (DoJ) ha anunciado la detención de un ciudadano canadiense de 23 años por ser, presuntamente, el operador de la red de bots Kimwolf. La misma había llegado a involucrar cerca de 2 millones de dispositivos, abusando de las redes proxy residenciales para expandirse.
El sospechoso, llamado Jacob Butler, pero conocido en el ámbito de la ciberdelincuencia con el seudónimo de Dort, ha sido arrestado en Canadá.
EE.UU. ha solicitado formalmente su extradición y se le acusa por un cargo de complicidad en intromisión informática en el país norteamericano que podría llevarle a pasar hasta 10 años a la sombra.
A Dort la han relacionado con la mencionada botnet a través de la dirección IP, la información de la cuenta online, los registros de transacciones y los registros de la aplicación de mensajería online obtenidos mediante la emisión de un proceso legal.
Primero la infraestructura y luego sus responsables
El Departamento de Justicia anunció en marzo la desarticulación de varias redes de bots de IoT utilizadas para llevar a cabo ataques de denegación de servicio distribuídas (DDoS). Una de ellas era Kimwolf, que sería la sucesora (pero centrada en Android) de una botnet anterior llamada Aisuru , la cual también fue objetivo de las autoridades.
Aisuru y Kimwolf estuvieron vinculadas a un ataque DDoS sin precedentes que alcanzó un pico de 31,4 Tbps.
Hace un par de meses, cuando las fuerzas del orden anunciaron su desarticulación, indicaron que las agencias policiales de Canadá y Alemania también habían tomado como objetivo a los administradores y la infraestructura de estas redes de bots. Butler iba ‘en el pack’.
“Además del arresto de Butler, el Distrito Central de California hizo públicas las órdenes de incautación dirigidas a servicios en línea que dan soporte a 45 plataformas de ataques DDoS por encargo. Estas incautaciones interrumpieron en gran medida las operaciones de las plataformas DDoS, incluida al menos una que colaboraba con la red de bots KimWolf de Butler”, ha señalado el Departamento de Justicia estadounidense.
