Los documentos judiciales muestran que Butler estaba vinculado a la administración de la botnet KimWolf a través de direcciones IP, información de cuentas online y registros de mensajes de Discord publicados por una cuenta llamada resi[.]to.

Que Butler estaba detrás de la botnet Kimwolf fue expuesto inicialmente por el periodista de seguridad independiente Brian Krebs a principios de este febrero. En aquel momento, el acusado afirmó que no había utilizado la personalidad "Dort" desde 2021 y que alguna otra parte se estaba haciendo pasar por él tras comprometer su antigua cuenta.

Los cargos llegan exactamente dos meses después de que las autoridades estadounidenses, en colaboración con Canadá y Alemania, desmantelaran la infraestructura de mando y control (C2) asociada con Kimwolf, AISURU, JackSkid y Mossad como parte de una operación policial autorizada por el tribunal.

Según el DoJ, se estima que Kimwolf ha emitido más de 25.000 comandos de ataque. Antes de su desmantelamiento, las botnets AISURU/Kimwolf fueron atribuidas a algunos de los ataques DDoS que han batido récords hasta la fecha, inundando los objetivos con tráfico basura que alcanzó picos de 31,4 Terabits por segundo (Tbps).

Además del arresto de Butler, se han desprecintado órdenes de incautación dirigidas a servicios online que daban soporte a 45 plataformas de DDoS por encargo, permitiendo a las fuerzas del orden desmantelarlas. Se dice que una de las plataformas colaboró con Kimwolf.

Butler ha sido acusado de un cargo de complicidad en la intrusión informática. Si es condenado, se enfrenta a hasta 10 años de prisión.

Fuente:
THN