Кто скрывается за ботнетом Kimwolf? Расследование личности «Dort»

В начале января 2026 года издание KrebsOnSecurity опубликовало расследование, посвящённое уязвимости, которая легла в основу создания Kimwolf — крупнейшего и наиболее разрушительного ботнета в мире. С тех пор человек, контролирующий эту сеть, известный под псевдонимом «Dort», организовал череду атак, включая распределённые атаки типа «отказ в обслуживании» (DDoS), слив данных и флудинг электронной почты в адрес исследователя, а также автора публикации. Недавно Dort спровоцировал выезд группы SWAT к дому жертвы.

На основе открытых источников удалось собрать информацию о возможной личности Dort. В 2020 году в публичном «сливе» данных утверждалось, что он — подросток из Канады, родившийся в августе 2003 года, ранее использовавший псевдонимы «CPacket» и «M1ce».

Поиск по нику CPacket на платформе OSINT Industries выявил аккаунт на GitHub, зарегистрированный в 2017 году под именами Dort и CPacket. Электронная почта, указанная при регистрации, — [email protected].

Компания Intel 471 сообщает, что этот адрес использовался с 2015 по 2019 год для регистрации аккаунтов на нескольких хакерских форумах, включая Nulled (ник «Uubuntuu») и Cracked (ник «Dorted»). Оба аккаунта были созданы с одного IP-адреса, принадлежащего канадскому провайдеру Rogers Canada (99.241.112.24).

Dort прославился в сообществе Minecraft, где разрабатывал программное обеспечение «Dortware» для читерства в играх. Однако со временем он перешёл к более серьёзным преступлениям. В марте 2022 года он использовал ник DortDev в чате группы LAPSUS$ — одной из самых известных киберпреступных группировок.

На канале SIM Land в Telegram Dort предлагал услуги по регистрации временных электронных ящиков и программу «Dortsolver» для обхода систем CAPTCHA. В 2022 году он рекламировал эти сервисы вместе с другим хакером, известным как «Qoft».

В одном из постов Qoft заявил: «Я реально работаю с Джейкобом», имея в виду своего делового партнёра Dort. В том же разговоре Qoft похвастался, что они с Dort украли более 250 000 долларов путём массового создания аккаунтов Xbox Game Pass с использованием украденных платёжных данных.

Но кто такой Джейкоб, с которым работал Dort? Сервис Constella Intelligence установил, что пароль от аккаунта [email protected] использовался ещё на одном электронном адресе: [email protected]. В 2020 году в «сливе» данных Dort упоминалось, что его дата рождения — август 2003 года (08/03). Поиск по этому адресу на DomainTools.com показал, что в 2015 году он использовался для регистрации нескольких доменов, посвящённых Minecraft, на имя Jacob Butler из Оттавы, Канада. Также был указан номер телефона: 613-909-9727.

Сервис Constella Intelligence подтвердил, что адрес [email protected] использовался для регистрации аккаунта на форуме Nulled в 2016 году. Таким образом, собранные данные позволяют предположить, что Dort и Jacob Butler — одно и то же лицо.