NetWalker ransomware affiliate idømt 20 års dom af Florida domstol

Det har Naked Security skriftlig , talte om Sebastien Vachon-Desjardins før, i både artikel- og podcastform.

Vachon-Desjardins havde været en føderal regeringsmedarbejder i den canadiske hovedstadsregion (han kommer fra Gatineau i Quebec, direkte på den anden side af floden fra den føderale hovedstad Ottawa i Ontario)...

… men han ser ud til at have besluttet, at det ville være meget mere lukrativt at slutte sig til cyberkriminalitetens underverden end hans regeringsjob, og det ser ud til, at det faktisk opsamlede en mindre formue i ulovlig indtjening.

Han blev opsporet, arresteret og dømt i sit hjemland Canada og dømt til næsten syv år i et canadisk fængsel.

Ikke længe efter påbegyndelsen af ​​sin dom løslod canadierne ham dog specifikt fra fængslet, så han kunne blive udleveret til Tampa, Florida, for at stå over for føderale anklager i USA.

Som Chester Wisniewski udtrykte det i vores marts 2022 podcast om emnet:

Sebastien er midlertidigt "udlånt" til amerikanerne, så de kan straffe ham, men når han kommer tilbage, skal han stadig stå for sin dom her i Canada.

LÆS MERE OM SENESTE MALWARE-BUSTER (FØRSTE AFSNIT)

Domfældelse og strafudmåling

Tilbage i Juli 2022, besluttede Vachon-Desjardins at erklære sig skyldig i USA, idet hans anbringende dokument bemærkede:

Den 27. og 28. januar 2021 udførte Royal Canadian Mounted Police ransagningsordrer i Vachon-Desjardins' hjem og på pengeskabe hos Vachon-Desjardins i National Bank, Gatineau, Quebec.

Under disse ransagninger beslaglagde retshåndhævere, blandt andre aktiver, alle bitcoin indeholdt i tiltaltes BTC Wallet 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd.

Denne beslaglagte bitcoin stammede primært fra løsesum betalt af ofre for NetWalker Ransomware-angreb.

Det beslaglagte beløb var lige under BTC 720, til en værdi af omkring US$23 millioner i begyndelsen af ​​2021, og stadig omkring US$14 millioner værd i dag.

Der var meget mere kriminalitet, som Vachon-Desjardins dog indrømmede, mens retsdokumentet fortsatte med at sige:

Retshåndhævende myndigheder identificerede og beslaglagde kopier af serveren, der fungerede som backend-serveren eller internt vendt server for NetWalker Tor Panel og NetWalker Blog. Denne server indeholdt detaljerede transaktionsoplysninger om NetWalker-udviklerne og tilknyttede selskaber. Transaktionsregistrene afslørede, at i løbet af sammensværgelsen havde cirka 100 tilknyttede selskaber været aktive, og ofrene havde betalt cirka 5058 bitcoin i løsepenge (et omtrentligt samlet beløb på 40 millioner USD baseret på værdien af ​​bitcoin på tidspunktet for hver transaktion).

Disse optegnelser bandt også Vachon-Desjardins til den vellykkede afpresning af cirka 1864 bitcoin i løsepenge (et omtrentligt samlet beløb på 21.5 millioner USD baseret på værdien af ​​bitcoin på tidspunktet for hver transaktion) fra snesevis af offervirksomheder over hele verden, inklusive [en offer i Tampa, Florida].

Dette identificerer tilsyneladende Vachon-Desjardins som et meget betydningsfuldt NetWalker-tilknyttet selskab, ansvarlig for mere end 35% af løsepenge, der er afpresset samlet, og dermed formodentlig også ansvarlig for omkring en tredjedel af gruppens angreb.

Han er nu blevet dømt med Tampa Bay Times rapportering at han vil tilbringe 20 år i et amerikansk fængsel.

Ifølge Tampa Bay Times bemærkede dommeren i sagen:

Du har en af ​​de værste sager, jeg nogensinde har set. Dette er Jesse James møder det 21. århundrede. [... Det her] er dårlige ting. Hvis du var gået i retten [dvs. ikke havde erkendt dig skyldig], ville jeg have givet dig livet.

Når han er færdig med sin amerikanske fængselsdom, vil Vachon-Desjardins blive returneret nord for grænsen for at afslutte sin 7-strækning i Canada.

LÆS MERE OM NETWALKER RANSOMWARE