Während die Schlagzeilen meist von neuen Software-Lücken handeln, zeigt ein aktueller Fall, wo die eigentliche Gefahr oft lauert: in den Millionen schlecht gesicherten Alltagsgeräten, die ständig online sind. Behörden in den USA und Kanada haben den mutmaßlichen Betreiber des Kimwolf-Botnets festgenommen und angeklagt – einen Mietdienst für DDoS-Angriffe, der einen neuen Rekord in der Angriffsstärke aufstellte.
Ein Botnet aus Bilderrahmen und Kameras
Das Besondere an Kimwolf: Es zielte gezielt auf Geräte, die traditionell als „vom Internet abgeschottet“ galten – etwa digitale Bilderrahmen und Webcams. Über eine Million solcher Internet-of-Things-Geräte weltweit wurden infiziert und zu einem ferngesteuerten Schwarm zusammengeschaltet. Genau diese unscheinbaren Geräte sind ein ideales Ziel: Sie hängen oft jahrelang ungewartet am Netz, laufen mit Standardpasswörtern und veralteter Firmware und fallen niemandem auf, wenn sie im Hintergrund Angriffsverkehr erzeugen.
Dein AD härten: 12 Sofortmaßnahmen
Das PDF mit Bordmitteln, PowerShell-Prüfbefehlen und 30-Tage-Reihenfolge – per Mail, sobald du deine Anmeldung zum Tech-&-Tacheles-Newsletter bestätigst.
Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.
Rekordangriff mit fast 30 Tbit/s
Kimwolf wurde als DDoS-for-Hire-Dienst betrieben – wer zahlte, konnte Angriffe gegen beliebige Ziele in Auftrag geben. Die damit gefahrenen Distributed-Denial-of-Service-Attacken erreichten laut Ermittlern nahezu 30 Terabit pro Sekunde, der höchste je gemessene Wert für ein DDoS-Angriffsvolumen. Solche Datenfluten können selbst gut abgesicherte Dienste in die Knie zwingen, indem sie deren Anbindung schlicht verstopfen.
Festnahme und Anklage in zwei Ländern
Als mutmaßlicher Betreiber gilt ein 23-jähriger Mann aus Ottawa, der unter dem Pseudonym „Dort“ agiert haben soll. Er sieht sich nun in Kanada und den USA strafrechtlichen Vorwürfen gegenüber. In Kanada lauten die Anklagepunkte unter anderem auf unbefugte Computernutzung, Besitz von Geräten zur unbefugten Nutzung von Computersystemen sowie Mischief in Bezug auf Computerdaten. In den USA – das Verfahren läuft im District of Alaska, da auch dort infizierte Geräte standen – wird ihm Beihilfe zu Computereinbrüchen vorgeworfen, was mit bis zu zehn Jahren Haft bedroht ist.
Teil einer größeren Aufräumaktion
Die Festnahme reiht sich in eine internationale Operation ein. Bereits im März 2026 hatten US-amerikanische, deutsche und kanadische Behörden die Command-and-Control-Infrastruktur von Kimwolf und drei verwandten Botnets – Aisuru, JackSkid und Mossad – beschlagnahmt. Zusammen sollen diese Netze über drei Millionen IoT-Geräte infiziert haben. Der Schlag gegen die Steuerinfrastruktur und die nun erfolgte Festnahme zeigen, dass Strafverfolger zunehmend an die Köpfe hinter solchen Diensten herankommen.
Was Anwender und Betreiber lernen sollten
Der Fall ist eine Mahnung, IoT-Geräte ernst zu nehmen. Konkret heißt das: Standardpasswörter sofort ändern, Firmware aktuell halten, nicht benötigte Fernzugriffe deaktivieren und smarte Geräte möglichst in ein separates Netzsegment legen. Geräte, die keine Sicherheitsupdates mehr erhalten, gehören ausgemustert. Jedes ungesicherte Gerät ist nicht nur ein Risiko für den eigenen Haushalt, sondern potenziell ein Soldat in der nächsten DDoS-Armee.
Quellen
- US Department of Justice: Canadian man charged with administrating KimWolf DDoS botnet
- Krebs on Security: Alleged Kimwolf Botmaster ‚Dort‘ Arrested
- BleepingComputer: US and Canada arrest suspected Kimwolf botnet admin
- The Hacker News: Kimwolf DDoS Botnet Operator Arrested
Mehr Klartext, direkt ins Postfach
Neue Analysen zu Security, KI und Crypto per Mail – zum Einstieg die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.
Zur Anmeldung