Η θυγατρική του NetWalker ransomware καταδικάστηκε σε 20 χρόνια από δικαστήριο της Φλόριντα

Η Naked Security έχει γραπτή και μίλησε για τον Sebastien Vachon-Desjardins πριν, τόσο σε μορφή άρθρου όσο και σε μορφή podcast.

Ο Vachon-Desjardins ήταν υπάλληλος της ομοσπονδιακής κυβέρνησης στην περιφέρεια της καναδικής πρωτεύουσας (κατάγεται από το Gatineau στο Κεμπέκ, ακριβώς απέναντι από τον ποταμό από την ομοσπονδιακή πρωτεύουσα Οττάβα στο Οντάριο)…

…αλλά φαίνεται ότι αποφάσισε ότι η ένταξη στον υπόκοσμο του εγκλήματος στον κυβερνοχώρο θα ήταν πολύ πιο προσοδοφόρα από την κυβερνητική του δουλειά, και φαίνεται ότι πράγματι συγκέντρωσε μια μικρή περιουσία σε παράνομα κέρδη.

Εντοπίστηκε, συνελήφθη και καταδικάστηκε στην πατρίδα του, τον Καναδά, και καταδικάστηκε σε σχεδόν επτά χρόνια σε μια καναδική φυλακή.

Λίγο μετά την έναρξη της ποινής του, ωστόσο, οι Καναδοί τον απελευθέρωσαν από τη φυλακή ειδικά για να μπορέσει να εκδοθεί στην Τάμπα της Φλόριντα, για να αντιμετωπίσει ομοσπονδιακές κατηγορίες στις ΗΠΑ.

Όπως το έθεσε ο Chester Wisniewski στο δικό μας podcast Μαρτίου 2022 σχετικά με το θέμα:

Ο Σεμπαστιέν είναι προσωρινά «δανεικός» στους Αμερικανούς, ώστε να τον τιμωρήσουν, αλλά όταν επιστρέψει, πρέπει να αντιμετωπίσει την ποινή του εδώ στον Καναδά.

ΜΑΘΕΤΕ ΠΕΡΙΣΣΟΤΕΡΑ ΣΧΕΤΙΚΑ ΜΕ ΤΙΣ ΠΡΟΣΦΑΤΕΣ ΚΑΚΟΒΟΥΛΕΣ (ΠΡΩΤΗ ΕΝΟΤΗΤΑ)

Καταδίκη και καταδίκη

Επιστροφή σε Ιούλιος 2022, ο Vachon-Desjardins αποφάσισε να παραδεχθεί την ενοχή του στις ΗΠΑ, με το έγγραφό του να σημειώνει:

Στις 27 και 28 Ιανουαρίου 2021 ή περίπου, η Βασιλική Καναδική Έφιππη Αστυνομία εκτέλεσε εντάλματα έρευνας στο σπίτι του Vachon-Desjardins και σε χρηματοκιβώτια που κρατούσε ο Vachon-Desjardins στην National Bank, Gatineau, Κεμπέκ.

Κατά τη διάρκεια αυτών των ερευνών, οι αρχές επιβολής του νόμου κατέσχεσαν, μεταξύ άλλων περιουσιακών στοιχείων, όλα τα bitcoin που περιέχονταν στο πορτοφόλι BTC 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd του κατηγορουμένου.

Αυτό το κατασχεθέν bitcoin προήλθε κυρίως από κεφάλαια λύτρων που καταβλήθηκαν από θύματα επιθέσεων NetWalker Ransomware.

Το ποσό που κατασχέθηκε ήταν λίγο κάτω από το BTC 720, αξίας περίπου 23 εκατομμυρίων δολαρίων στις αρχές του 2021 και εξακολουθεί να αξίζει περίπου 14 εκατομμύρια δολάρια σήμερα.

Υπήρχε πολύ περισσότερη εγκληματικότητα την οποία παραδέχτηκε ο Vachon-Desjardins, ωστόσο, με το δικαστικό έγγραφο να λέει:

Οι αρχές επιβολής του νόμου εντόπισαν και κατέσχεσαν αντίγραφα του διακομιστή που λειτουργούσε ως ο διακομιστής υποστήριξης ή ο εσωτερικός διακομιστής του NetWalker Tor Panel και του NetWalker Blog. Αυτός ο διακομιστής περιείχε λεπτομερείς πληροφορίες συναλλαγών σχετικά με τους προγραμματιστές και τις θυγατρικές του NetWalker. Τα αρχεία συναλλαγών αποκάλυψαν ότι κατά τη διάρκεια της συνωμοσίας, περίπου 100 θυγατρικές είχαν ενεργήσει και τα θύματα είχαν πληρώσει περίπου 5058 bitcoin ως λύτρα (ένα σύνολο περίπου 40 εκατομμυρίων δολαρίων ΗΠΑ με βάση την αξία του bitcoin τη στιγμή της κάθε συναλλαγής).

Αυτά τα αρχεία συνέδεσαν επίσης τον Vachon-Desjardins με την επιτυχή εκβίαση περίπου 1864 bitcoin σε λύτρα (ένα σύνολο περίπου 21.5 εκατομμυρίων δολαρίων ΗΠΑ με βάση την αξία του bitcoin τη στιγμή της κάθε συναλλαγής) από δεκάδες θύματα εταιρείες σε όλο τον κόσμο, συμπεριλαμβανομένου [α θύμα στην Τάμπα της Φλόριντα].

Αυτό προφανώς προσδιορίζει τη Vachon-Desjardins ως μια πολύ σημαντική θυγατρική της NetWalker, υπεύθυνη για περισσότερο από το 35% των χρημάτων για λύτρα που εκβιάστηκαν συνολικά, και επομένως πιθανώς ευθύνεται για περίπου το ένα τρίτο των επιθέσεων της ομάδας.

Τώρα έχει καταδικαστεί με τους Tampa Bay Times εκθέσεων ότι θα περάσει 20 χρόνια σε φυλακή των ΗΠΑ.

Σύμφωνα με τους Tampa Bay Times, ο δικαστής της υπόθεσης σημείωσε:

Έχεις μια από τις χειρότερες περιπτώσεις που έχω δει ποτέ. Αυτό είναι ο Jesse James συναντά τον 21ο αιώνα. [… Αυτό] είναι κακό πράγμα. Αν είχες πάει σε δίκη [δηλαδή δεν είχες δηλώσει ένοχος], θα σου έδινα ζωή.

Όταν τελειώσει την ποινή φυλάκισής του στις ΗΠΑ, ο Vachon-Desjardins θα επιστραφεί βόρεια των συνόρων για να τελειώσει το 7-stretch του στον Καναδά.

ΜΑΘΕΤΕ ΠΕΡΙΣΣΟΤΕΡΑ ΓΙΑ ΤΟ NTWALKER RANSOMWARE