Dono da Botnet Kimwolf, 'Dort', é Preso e Acusado nos EUA e Canadá
Jacob Butler, conhecido como 'Dort', foi preso no Canadá por operar a botnet Kimwolf, responsável por ataques DDoS massivos. Ele enfrenta acusações criminais nos EUA e Canadá, com potencial de até 10 anos de prisão.
MundiX News·22 de maio de 2026·4 min de leitura·👁 3 views
Autoridades canadenses prenderam na quarta-feira um homem de 23 anos de Ottawa, sob suspeita de construir e operar a Kimwolf, uma botnet de Internet das Coisas (IoT) de rápida disseminação que escravizou milhões de dispositivos para uso em uma série de ataques distribuídos de negação de serviço (DDoS) nos últimos seis meses. O site KrebsOnSecurity nomeou publicamente o suspeito em fevereiro de 2026, após o acusado lançar uma série de campanhas de DDoS, doxing e swatting contra o autor e um pesquisador de segurança. Ele agora enfrenta acusações criminais de hacking tanto no Canadá quanto nos Estados Unidos.
Uma denúncia criminal divulgada hoje em um tribunal distrital do Alasca acusa Jacob Butler, também conhecido como “Dort”, de Ottawa, Canadá, de operar a botnet Kimwolf DDoS. Uma declaração do Departamento de Justiça diz que a denúncia contra Butler foi divulgada após a prisão do réu no Canadá pela Polícia Provincial de Ontário, nos termos de um mandado de extradição dos EUA. Butler está atualmente sob custódia canadense, aguardando uma audiência inicial marcada para o início da próxima semana. O governo disse que Kimwolf visava dispositivos infectados que tradicionalmente eram “firewalled” do resto da internet, como porta-retratos digitais e câmeras web. Os sistemas infectados eram então alugados para outros criminosos cibernéticos ou forçados a participar de ataques DDoS recordes, bem como ataques que afetaram faixas de endereços de internet para o Departamento de Defesa. Consequentemente, o Defense Criminal Investigative Service (Serviço de Investigação Criminal de Defesa) do DoD está investigando o caso, com assistência do escritório do FBI em Anchorage.
“KimWolf foi associado a ataques DDoS que foram medidos em quase 30 Terabits por segundo, um recorde no volume de ataques DDoS registrados”, diz a declaração do Departamento de Justiça. “Esses ataques resultaram em perdas financeiras que, para algumas vítimas, excederam um milhão de dólares. A botnet KimWolf teria emitido mais de 25.000 comandos de ataque.” Em 19 de março, as autoridades dos EUA se juntaram a parceiros internacionais de aplicação da lei na apreensão da infraestrutura técnica para Kimwolf e três outras grandes botnets DDoS - chamadas Aisuru, JackSkid e Mossad - que estavam todas competindo pelo mesmo grupo de dispositivos vulneráveis. Em 28 de fevereiro, KrebsOnSecurity identificou Butler como o botmaster Kimwolf após vasculhar seus vários endereços de e-mail, registros em fóruns de crimes cibernéticos e postagens em servidores públicos Telegram e Discord. No entanto, Dort continuou a ameaçar e assediar pesquisadores que ajudaram a rastrear sua identidade na vida real e a desacelerar drasticamente a disseminação de sua botnet. Dort reivindicou a responsabilidade por pelo menos dois ataques de swatting direcionados ao fundador da Synthient, uma startup de segurança que ajudou a garantir uma ampla fraqueza de segurança crítica que Kimwolf estava usando para se espalhar mais rápido e com mais eficácia do que qualquer outra botnet de IoT por aí. A Synthient foi uma das muitas empresas de tecnologia agradecidas pelo Departamento de Justiça hoje, e o fundador da Synthient, Ben Brundage, disse a KrebsOnSecurity que está aliviado por Butler estar sob custódia.
“Espero que isso acabe com o assédio”, disse Brundage. O governo diz que os investigadores conectaram Butler à administração da botnet KimWolf por meio de endereço IP, informações de conta online, registros de transações e registros de aplicativos de mensagens online obtidos por meio da emissão de processo legal. A denúncia criminal contra Butler (PDF) mostra que ele fez pouco para separar suas identidades criminosas na vida real e cibernética (algo que demonstramos em nossa descoberta de Dort em fevereiro). Em abril, o Departamento de Justiça se juntou às autoridades em toda a Europa na apreensão de nomes de domínio ligados a quase quatro dúzias de serviços DDoS-for-hire, embora, devido a uma confusão burocrática, a lista de domínios apreendidos tenha permanecido lacrada até hoje. O DOJ disse que pelo menos um desses serviços colaborou com a botnet Kimwolf de Butler. Uma declaração da Polícia Provincial de Ontário disse que um mandado de busca foi executado em 19 de março no endereço de Butler em Ottawa, onde vários dispositivos foram apreendidos. Como resultado dessa investigação, Butler foi preso e acusado esta semana de usuário não autorizado de computador; posse de dispositivo para obter uso não autorizado de sistema de computador ou para cometer malícia; e malícia em relação a dados de computador. Ele está programado para permanecer sob custódia até uma audiência em 26 de maio. Nos Estados Unidos, Butler enfrenta uma acusação de auxiliar e instigar invasão de computador. Se extraditado, julgado e condenado em um tribunal dos EUA, Butler pode pegar até 10 anos de prisão, embora essa sentença máxima provavelmente seja fortemente atenuada por considerações nas Diretrizes de Sentenciamento dos EUA, que permitem fatores atenuantes, como juventude, falta de histórico criminal e nível de cooperação com os investigadores.
Autoridades canadenses prenderam na quarta-feira um homem de 23 anos de Ottawa, sob suspeita de construir e operar a Kimwolf, uma botnet de Internet das Coisas (IoT) de rápida disseminação que escravizou milhões de dispositivos para uso em uma série de ataques distribuídos de negação de serviço (DDoS) nos últimos seis meses. O site KrebsOnSecurity nomeou publicamente o suspeito em fevereiro de 2026, após o acusado lançar uma série de campanhas de DDoS, doxing e swatting contra o autor e um pesquisador de segurança. Ele agora enfrenta acusações criminais de hacking tanto no Canadá quanto nos Estados Unidos.
Uma denúncia criminal divulgada hoje em um tribunal distrital do Alasca acusa Jacob Butler, também conhecido como “Dort”, de Ottawa, Canadá, de operar a botnet Kimwolf DDoS. Uma declaração do Departamento de Justiça diz que a denúncia contra Butler foi divulgada após a prisão do réu no Canadá pela Polícia Provincial de Ontário, nos termos de um mandado de extradição dos EUA. Butler está atualmente sob custódia canadense, aguardando uma audiência inicial marcada para o início da próxima semana. O governo disse que Kimwolf visava dispositivos infectados que tradicionalmente eram “firewalled” do resto da internet, como porta-retratos digitais e câmeras web. Os sistemas infectados eram então alugados para outros criminosos cibernéticos ou forçados a participar de ataques DDoS recordes, bem como ataques que afetaram faixas de endereços de internet para o Departamento de Defesa. Consequentemente, o Defense Criminal Investigative Service (Serviço de Investigação Criminal de Defesa) do DoD está investigando o caso, com assistência do escritório do FBI em Anchorage.
“KimWolf foi associado a ataques DDoS que foram medidos em quase 30 Terabits por segundo, um recorde no volume de ataques DDoS registrados”, diz a declaração do Departamento de Justiça. “Esses ataques resultaram em perdas financeiras que, para algumas vítimas, excederam um milhão de dólares. A botnet KimWolf teria emitido mais de 25.000 comandos de ataque.” Em 19 de março, as autoridades dos EUA se juntaram a parceiros internacionais de aplicação da lei na apreensão da infraestrutura técnica para Kimwolf e três outras grandes botnets DDoS - chamadas Aisuru, JackSkid e Mossad - que estavam todas competindo pelo mesmo grupo de dispositivos vulneráveis. Em 28 de fevereiro, KrebsOnSecurity identificou Butler como o botmaster Kimwolf após vasculhar seus vários endereços de e-mail, registros em fóruns de crimes cibernéticos e postagens em servidores públicos Telegram e Discord. No entanto, Dort continuou a ameaçar e assediar pesquisadores que ajudaram a rastrear sua identidade na vida real e a desacelerar drasticamente a disseminação de sua botnet. Dort reivindicou a responsabilidade por pelo menos dois ataques de swatting direcionados ao fundador da Synthient, uma startup de segurança que ajudou a garantir uma ampla fraqueza de segurança crítica que Kimwolf estava usando para se espalhar mais rápido e com mais eficácia do que qualquer outra botnet de IoT por aí. A Synthient foi uma das muitas empresas de tecnologia agradecidas pelo Departamento de Justiça hoje, e o fundador da Synthient, Ben Brundage, disse a KrebsOnSecurity que está aliviado por Butler estar sob custódia.
“Espero que isso acabe com o assédio”, disse Brundage. O governo diz que os investigadores conectaram Butler à administração da botnet KimWolf por meio de endereço IP, informações de conta online, registros de transações e registros de aplicativos de mensagens online obtidos por meio da emissão de processo legal. A denúncia criminal contra Butler (PDF) mostra que ele fez pouco para separar suas identidades criminosas na vida real e cibernética (algo que demonstramos em nossa descoberta de Dort em fevereiro). Em abril, o Departamento de Justiça se juntou às autoridades em toda a Europa na apreensão de nomes de domínio ligados a quase quatro dúzias de serviços DDoS-for-hire, embora, devido a uma confusão burocrática, a lista de domínios apreendidos tenha permanecido lacrada até hoje. O DOJ disse que pelo menos um desses serviços colaborou com a botnet Kimwolf de Butler. Uma declaração da Polícia Provincial de Ontário disse que um mandado de busca foi executado em 19 de março no endereço de Butler em Ottawa, onde vários dispositivos foram apreendidos. Como resultado dessa investigação, Butler foi preso e acusado esta semana de usuário não autorizado de computador; posse de dispositivo para obter uso não autorizado de sistema de computador ou para cometer malícia; e malícia em relação a dados de computador. Ele está programado para permanecer sob custódia até uma audiência em 26 de maio. Nos Estados Unidos, Butler enfrenta uma acusação de auxiliar e instigar invasão de computador. Se extraditado, julgado e condenado em um tribunal dos EUA, Butler pode pegar até 10 anos de prisão, embora essa sentença máxima provavelmente seja fortemente atenuada por considerações nas Diretrizes de Sentenciamento dos EUA, que permitem fatores atenuantes, como juventude, falta de histórico criminal e nível de cooperação com os investigadores.
