MalwareHackerangriffeCyberkriminalität

Kanadier wegen Betrieb des Kimwolf-Botnetzes verhaftet – Internationale Ermittlungen zeigen Erfolg

Kanadier wegen Betrieb des Kimwolf-Botnetzes verhaftet – Internationale Ermittlungen zeigen Erfolg
Zusammenfassung

# Der Kimwolf-Botnetz-Operator: Festnahme eines kanadischen Hackers mit globalen Auswirkungen Das US-amerikanische Justizministerium hat die Festnahme eines 23-jährigen Kanadiers bekannt gegeben, der das berüchtigte Kimwolf-Botnetz betrieben haben soll. Jacob Butler aus Ottawa, online unter dem Pseudonym „Dort" bekannt, wird beschuldigt, das Botnetz administriert zu haben, das weltweit etwa zwei Millionen Geräte infizierte und für massive DDoS-Anschläge missbraucht wurde. Die US-Behörden streben seine Auslieferung an, wobei ihm bis zu zehn Jahre Freiheitsstrafe drohen. Kimwolf erlangte besondere Aufmerksamkeit durch einen rekordverdächtigen DDoS-Angriff von 31,4 Terabit pro Sekunde und die Misshandlung von Wohnproxy-Netzwerken zur Ausweitung seiner Reichweite. Die Festnahme ist Teil einer koordinierten internationalen Operation, bei der auch deutsche und kanadische Behörden involviert sind. Für deutsche Nutzer und Unternehmen ist diese Entwicklung bedeutsam, da solche Botnetzanschläge auch Ziele in Deutschland treffen können. Zudem zeigt die erfolgreiche Strafverfolgung, dass internationale Cyberkriminalität zunehmend unter Druck gerät und digitale Infrastrukturen geschützt werden.

Jacob Butler, ein 23-jähriger Kanadier aus Ottawa, steht im Fokus einer internationalen Strafverfolgungsaktion. Das US-Justizministerium gab am Donnerstag bekannt, dass Butler wegen der Verwaltung des Kimwolf-Botnets angeklagt wurde – einer besonders aggressiven DDoS-Botnetzen-Infrastruktur, die im März dieses Jahres zerschlagen wurde.

Die Ermittler identifizierten Butler durch IP-Adressen, Online-Konten, Transaktionsdaten und Nachrichten aus verschiedenen Messaging-Plattformen. Er wird beschuldigt, das Kimwolf-Botnetwerk administriert zu haben, das sich primär auf Android-Geräte konzentrierte. Das System wird als Nachfolger des ebenfalls zerschlagenen Aisuru-Botnets beschrieben.

Kimwolf zeigte sich besonders gefährlich, da es ungefähr 2 Millionen Geräte infiltrierte und Residential-Proxy-Netzwerke missbrauchte, um seine Reichweite zu vergrößern. Das Botnetwerk war in einen DDoS-Angriff verwickelt, der Rekorddimensionen erreichte: Der Angriff spitzte sich auf 31,4 Terabit pro Sekunde zu – ein bemerkenswerter Wert in der Geschichte der Cyberanschläge.

Die Disruption des Kimwolf-Botnets war das Ergebnis einer koordinierten internationalen Aktion. Neben den USA waren Behörden aus Kanada und Deutschland beteiligt. Das deutsche Engagement unterstreicht die wachsende Bedrohung durch solche Infrastrukturen für europäische Unternehmen und kritische Systeme.

Parallel zu Butlers Verhaftung beschlagnahmte das Gericht in Kalifornien auch die Infrastruktur von mindestens 45 DDoS-for-Hire-Plattformen. Diese Aktion zerstörte gezielt die Geschäftsmodelle der DDoS-Dienste, einschließlich mindestens einer Plattform, die direkt mit Kimwolf zusammenarbeitete.

Butler könnte einer der Cyberkriminellen sein, der bereits bei der März-Operation ins Visier genommen wurde. Die Charges gegen ihn sind erheblich: Sollte er schuldig befunden werden, drohen ihm bis zu 10 Jahre Gefängnis. Die USA streben seine Auslieferung aus Kanada an.

Dieser Fall demonstriert die zunehmende Effektivität internationaler Cybercrime-Ermittlungen. Für deutsche Nutzer und Unternehmen ist es ein Zeichen, dass die Behörden konsequent gegen Botnetzen vorgehen, die auch gegen deutsche Infrastrukturen eingesetzt werden könnten.