Админа KimWolf задержали после рекордных DDoS-атак почти на 30 Тбит/с

В Канаде задержали 23-летнего Джейкоба Батлера из Оттавы, также известного как Dort. Минюст США обвиняет его в разработке и администрировании IoT-ботнета KimWolf, который работал как DDoS-for-hire-сервис. По данным обвинения, ботнет заразил более 1 млн устройств по всему миру, включая устройства на Аляске.

KimWolf использовал устройства, которые обычно изолированы от прямого доступа из интернета, в том числе цифровые фоторамки и веб-камеры. После заражения операторы ботнета продавали доступ к этим устройствам другим киберпреступникам по модели cybercrime-as-a-service. Клиенты сервиса направляли зараженные устройства на DDoS-атаки против серверов и сетей по всему миру, включая IP-адреса сети Минобороны США.

По версии следствия, KimWolf был связан с DDoS-атаками мощностью почти 30 Тбит/с. Минюст США называет этот показатель рекордным для зафиксированных DDoS-атак. В отдельных случаях ущерб для жертв превышал $1 млн, а сам ботнет, как утверждается, выдал более 25 тыс. команд на проведение атак.

Арест Батлера стал продолжением международной операции против крупнейших IoT-DDoS-ботнетов. В марте 2026 года правоохранители изъяли C2-инфраструктуру Aisuru, KimWolf, JackSkid и Mossad. Параллельно в Центральном округе Калифорнии были раскрыты ордера на изъятие онлайн-сервисов, поддерживавших 45 DDoS-for-hire-платформ. Домены многих таких сервисов перенаправили на предупреждающую страницу о незаконности DDoS-услуг.

Батлеру предъявлено обвинение в пособничестве компьютерному вторжению. В случае признания виновным ему грозит до 10 лет лишения свободы. Минюст США отдельно подчеркивает, что уголовная жалоба пока является только обвинением, а подсудимый считается невиновным, пока вина не доказана в суде.