Раскрытие "Дорта": Тень создателя ботнета Kimwolf и след цифрового хаоса
В январе 2026 года разоблачение критической уязвимости исследователем безопасности обнажило инфраструктуру Kimwolf, крупнейшего в мире ботнета. Эта публикация спровоцировала беспрецедентную месть со стороны оператора, скрывающегося под псевдонимом "Дорт". Его ответная кампания включает координированные DDoS-атаки, доксинг, массовые рассылки на почту исследователей и журналистов, а также организацию инцидента SWATting, когда вооружённый полицейский отряд был направлен к дому исследователя. Этот переход от цифровых угроз к реальной опасности для жизни демонстрирует новую степень агрессии современных киберпреступников.
Расследование на основе открытых источников позволяет составить предварительный портрет Дорта. Согласно утечке данных 2020 года, под этим псевдонимом действует подросток из Канады, родившийся в августе 2003 года, также известный как "CPacket" и "M1ce". Аккаунт "CPacket" на GitHub, созданный в 2017 году, был зарегистрирован на почту jay.miner232@gmail.com. Киберразведывательная фирма Intel 471 подтверждает, что эта же почта использовалась с 2015 по 2019 годы для регистрации на криминальных форумах Nulled и Cracked.
Оба форумных аккаунта были зарегистрированы с одного IP-адреса провайдера Rogers Canada, что указывает на одного оператора. Истоки деятельности Дорта лежат в сообществе игры Minecraft, где он печально прославился созданием читерского программного обеспечения "Dortware". Этот период стал для него полигоном для оттачивания навыков взлома и организации деструктивных атак.
Эволюция от создания игровых читов к серьёзному киберпреступлению стала очевидной к марту 2022 года. Псевдоним "DortDev" был замечен в чате печально известной группировки LAPSUS$. В этих кругах Дорт рекламировал услуги, критически важные для анонимности: платформу для одноразовых email-адресов и инструмент "Dortsolver" для обхода CAPTCHA-защиты.
Таким образом, фигура Дорта представляет собой тревожный пример трансформации хакера-одиночки в ключевого поставщика услуг для масштабного цифрового криминала. Его история отражает опасную тенденцию, когда техническая одарённость, взращённая в онлайн-сообществах, оборачивается против безопасности глобальной сети, создавая прямую угрозу как цифровой, так и физической безопасности людей.
