Overheid ontmantelt vier IoT-botnets die miljoenen apparaten infecteerden

Internationale samenwerking ontmantelt cybercriminele infrastructuur

De Amerikaanse justitie heeft samen met autoriteiten uit Canada en Duitsland vier grote IoT-botnets uitgeschakeld. Deze netwerken, die meer dan drie miljoen apparaten zoals routers en webcams besmetten, werden gebruikt voor massale DDoS-aanvallen en afpersing. De botnets Aisuru, Kimwolf, JackSkid en Mossad zijn verantwoordelijk voor duizenden cyberaanvallen, waarbij slachtoffers tienduizenden dollars aan schade leden.

Doelwit: Defensie en civiele systemen

Het Amerikaanse ministerie van Defensie bevestigt dat de botnets ook aanvallen uitvoerden op militaire systemen. De Defense Criminal Investigative Service (DCIS) van het Pentagon voerde inbeslagnamebevelen uit tegen Amerikaanse domeinen en servers die betrokken waren bij de DDoS-aanvallen op defensieadressen.

Omvang van de aanvallen

• Aisuru: meer dan 200.000 aanvalscommando’s
• JackSkid: minstens 90.000 aanvallen
• Kimwolf: ruim 25.000 commando’s
• Mossad: ongeveer 1.000 aanvallen

Nieuwe verspreidingsmethoden

De botnets gebruikten geavanceerde technieken om apparaten binnen privésystemen te infecteren. Kimwolf, een variant van Aisuru, introduceerde een nieuwe verspreidingsmethode die apparaten achter interne netwerken kon besmetten. Deze techniek werd later gekopieerd door andere botnets, waaronder JackSkid.

In januari 2026 onthulde beveiligingsbedrijf Synthient de kwetsbaarheid die Kimwolf gebruikte. Hoewel dit de verspreiding enigszins vertraagde, ontstonden er nieuwe botnets die dezelfde methode toepasten.

Verdachten geïdentificeerd

De Amerikaanse justitie voerde gelijktijdig acties uit in Canada en Duitsland tegen de vermeende operators van de botnets. Hoewel geen namen zijn vrijgegeven, meldde KrebsOnSecurity in februari dat een 22-jarige Canadees als kernoperator van Kimwolf wordt gezien. Daarnaast wordt een 15-jarige Duitser verdacht van betrokkenheid bij meerdere botnets.

Toekomstige dreiging blijft

Hoewel de actie de dreiging voorlopig vermindert, waarschuwen experts dat nieuwe botnets snel kunnen ontstaan. De overheid benadrukt dat samenwerking tussen overheden en technologiebedrijven essentieel is om cybercriminaliteit te bestrijden. Bij de operatie werkten bijna twintig techbedrijven samen met de FBI en DCIS.

„Door nauwe samenwerking met internationale partners hebben we de criminele infrastructuur achter deze grootschalige DDoS-aanvallen ontmanteld.”
Rebecca Day, Speciaal Agent FBI Anchorage Field Office