{"id":955,"date":"2026-05-22T00:13:40","date_gmt":"2026-05-22T00:13:40","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/22\/presunto-lider-de-kimwolf-una-botnet-para-ciberdelincuentes-arrestado-en-canada\/"},"modified":"2026-05-22T00:13:40","modified_gmt":"2026-05-22T00:13:40","slug":"presunto-lider-de-kimwolf-una-botnet-para-ciberdelincuentes-arrestado-en-canada","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/22\/presunto-lider-de-kimwolf-una-botnet-para-ciberdelincuentes-arrestado-en-canada\/","title":{"rendered":"Presunto l\u00edder de Kimwolf, una botnet para ciberdelincuentes, arrestado en Canad\u00e1"},"content":{"rendered":"<div>\n<p>Las autoridades arrestaron y revelaron cargos contra un <a href=\"https:\/\/www.justice.gov\/usao-ak\/pr\/canadian-man-arrested-international-authorities-charged-administrating-kimwolf-ddos\">Hombre canadiense acusado de dirigir Kimwolf<\/a>una de las botnets DDoS de mayor alcance jam\u00e1s registradas, dijo el jueves el Departamento de Justicia.<\/p>\n<p>Jacob Butler fue arrestado el mi\u00e9rcoles en Ottawa, Canad\u00e1, y espera su extradici\u00f3n a Estados Unidos, donde est\u00e1 acusado de complicidad en intrusiones inform\u00e1ticas y, de ser declarado culpable, enfrenta hasta 10 a\u00f1os de prisi\u00f3n.<\/p>\n<p>Los investigadores dijeron que el joven de 23 a\u00f1os, tambi\u00e9n conocido como \u00abDort\u00bb, era el administrador principal de Kimwolf, una variante de la botnet Aisuru DDoS que bati\u00f3 r\u00e9cords y que se propag\u00f3 como la p\u00f3lvora y finalmente se apoder\u00f3 de m\u00e1s de 2 millones de dispositivos Android TV despu\u00e9s de que sus operadores descubrieron c\u00f3mo abusar de las redes proxy residenciales para el control local.<\/p>\n<p>En marzo, las autoridades confiscaron la infraestructura que alimentaba las botnets Kimwolf, Aisuru, JackSkid y Mossad, que secuestraron un total de tres millones de dispositivos y lanzaron m\u00e1s de 300.000 ataques DDoS en conjunto.<\/p>\n<p>Kimwolf, que operaba como un servicio de alquiler de DDoS para otros ciberdelincuentes, inici\u00f3 m\u00e1s de 25.000 ataques, lo que provoc\u00f3 cortes de red, interrupciones y p\u00e9rdidas financieras que superaron los millones de d\u00f3lares, dijeron los funcionarios. Los funcionarios tambi\u00e9n dijeron que encontraron evidencia que vincula a Kimwolf con ataques DDoS dirigidos a direcciones IP de la Red de Informaci\u00f3n del Departamento de Defensa.<\/p>\n<p>\u00abKimwolf y las botnets asociadas con esta operaci\u00f3n han apoyado esfuerzos persistentes de intrusi\u00f3n corporativa y han sido utilizadas por una amplia gama de actores de amenazas graves\u00bb, dijo a CyberScoop Zach Edwards, investigador de amenazas de Infoblox.<\/p>\n<p>Las autoridades registraron la residencia de Butler durante la operaci\u00f3n coordinada globalmente, pero no lo arrestaron hasta el mi\u00e9rcoles, aproximadamente dos meses despu\u00e9s. Los funcionarios presentaron una denuncia penal contra Butler en el Tribunal de Distrito de Estados Unidos para el Distrito de Alaska en abril, y la denuncia fue revelada tras su arresto.<\/p>\n<p>Un agente especial del Servicio de Investigaci\u00f3n Criminal de Defensa confirm\u00f3 la identidad de Butler y su participaci\u00f3n en la botnet Kimwolf despu\u00e9s de que Butler usara la misma direcci\u00f3n IP para acceder a m\u00faltiples cuentas de correo electr\u00f3nico que controlaba y a cuentas de Discord vinculadas a Kimwolf. <\/p>\n<p>\u00abHe observado importantes fallas de seguridad operativa por parte de Butler que resultaron en patrones de uso de IP superpuesto entre una cuenta de Google con el nombre verdadero de Butler, otras cuentas de Google que creo que est\u00e1n controladas por Butler debido al uso de las mismas cookies de la m\u00e1quina y cuentas de Discord que se han utilizado en apoyo de la operaci\u00f3n KimWolf\u00bb, dijo el agente especial en una declaraci\u00f3n jurada. <\/p>\n<p>\u00abLas cuentas de Discord muestran patrones de uso de IP superpuestos con el servidor backend de KimWolf. Estas direcciones IP parecen ser IP proxy o VPN que probablemente fueron utilizadas por Butler en un intento fallido de evadir el escrutinio policial. Sin embargo, como muchos ciberdelincuentes, Butler no us\u00f3 direcciones IP proxy o VPN exclusivamente\u00bb, agreg\u00f3 el agente especial. <\/p>\n<p>Las autoridades describieron los desmantelamiento de la botnet en marzo en t\u00e9rminos casi concluyentes en ese momento, sin embargo, los registros judiciales indican que la botnet Kimwolf est\u00e1 nuevamente en funcionamiento. <\/p>\n<p>\u00abSi bien es alentador ver el anuncio de hoy, todav\u00eda hay cientos de millones de dispositivos de red y de IoT inseguros conectados a redes sensibles gubernamentales, corporativas y dom\u00e9sticas, y estos siguen siendo un objetivo prioritario para los actores de amenazas que buscan construir la pr\u00f3xima versi\u00f3n de Kimwolf\u00bb, dijo Edwards.<\/p>\n<p>\u00abHasta que encontremos soluciones a este problema subyacente\u00bb, a\u00f1adi\u00f3, \u00ablamentablemente seguiremos jugando al Whac-A-Mole con los operadores de botnets a\u00f1o tras a\u00f1o\u00bb.<\/p>\n<p>Puede leer la declaraci\u00f3n jurada que respalda la denuncia penal contra Butler a continuaci\u00f3n.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2025\/02\/MattKapko.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Matt Kapko\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<p><h4 class=\"author-card__name\">Escrito por Matt Kapko<\/h4>\n<p>\t\t\tMatt Kapko es reportero de CyberScoop. Su \u00e1mbito incluye delitos cibern\u00e9ticos, ransomware, defectos de software y (mala) gesti\u00f3n de vulnerabilidades. El californiano de toda la vida comenz\u00f3 su carrera period\u00edstica en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.\t\t<\/p>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Las autoridades arrestaron y revelaron cargos contra un Hombre canadiense acusado de dirigir Kimwolfuna de las botnets DDoS de mayor alcance jam\u00e1s registradas, dijo el jueves el Departamento de Justicia. Jacob Butler fue arrestado el mi\u00e9rcoles en Ottawa, Canad\u00e1, y espera su extradici\u00f3n a Estados Unidos, donde est\u00e1 acusado de complicidad en intrusiones inform\u00e1ticas y, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":956,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[1277,173,2678,2677,2676,507,36,1284,132],"class_list":["post-955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-arrestado","tag-botnet","tag-canada","tag-ciberdelincuentes","tag-kimwolf","tag-lider","tag-para","tag-presunto","tag-una"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=955"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/955\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/956"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}