Kanada makamları, 23 yaşındaki bir Ottawa'lıyı, son altı ayda milyonlarca cihazı ele geçirerek büyük dağıtık hizmet engelleme (DDoS) saldırıları düzenleyen Kimwolf adlı IoT botnetini kurmak ve işletmek şüphesiyle Çarşamba günü tutukladı. KrebsOnSecurity, şüpheliyi Şubat 2026'da kamuoyuna duyurmuştu. Şüpheli, bu yazar ve bir güvenlik araştırmacısına karşı DDoS, doxing ve swatting kampanyaları başlatmıştı. Şimdi hem Kanada hem de ABD'de siber suçlamalarla karşı karşıya.
Alaska bölge mahkemesinde açılan bir suç duyurusu, Ottawa, Kanada'dan Jacob Butler'ı (takma adı "Dort") Kimwolf DDoS botnetini işletmekle suçluyor. Adalet Bakanlığı'ndan yapılan açıklamaya göre, Butler'ın suçlamaları, Ontario Eyalet Polisi tarafından ABD iade emri kapsamında tutuklanmasının ardından açıklandı. Butler şu anda Kanada'da gözaltında ve önümüzdeki hafta başında ilk duruşması bekleniyor.
Hükümet, Kimwolf'un internete genellikle kapalı olan dijital fotoğraf çerçeveleri ve web kameraları gibi cihazları hedef aldığını belirtti. Enfekte sistemler diğer siber suçlulara kiralanıyor veya rekor kıran DDoS saldırılarına zorlanıyordu. Saldırılar, Savunma Bakanlığı'nın IP adres aralıklarını da etkiledi. Adalet Bakanlığı açıklamasına göre, Kimwolf'a bağlı DDoS saldırıları saniyede neredeyse 30 Terabit hıza ulaştı ve bu kaydedilmiş en yüksek DDoS saldırı hacmi oldu. Saldırılar bazı mağdurlar için bir milyon doları aşan mali kayıplara yol açtı.
Teknik Analiz
Butler, Şubat ayında KrebsOnSecurity tarafından teşhis edilmişti. Araştırmacılar, onun kimliğini ortaya çıkarmak için e-posta adreslerini, siber suç forumlarındaki kayıtlarını ve Telegram/Discord paylaşımlarını inceledi. Butler, botnetini yavaşlatmaya çalışan araştırmacıları tehdit etmeye devam etti. Ontario Eyalet Polisi, 19 Mart'ta Butler'ın Ottawa'daki adresinde arama yaparak cihazlara el koydu. Butler, bilgisayar verilerine yetkisiz erişim ve yaramazlık suçlamalarıyla karşı karşıya. ABD'de ise bilgisayar sızmasına yardım ve yataklık suçlamasıyla 10 yıla kadar hapis cezası alabilir.
