Afiliado de ransomware NetWalker sentenciado a 20 años por tribunal de Florida

La seguridad desnuda tiene escrito y hablado sobre Sebastien Vachon-Desjardins antes, tanto en forma de artículo como de podcast.

Vachon-Desjardins había sido un trabajador del gobierno federal en la Región de la Capital Canadiense (viene de Gatineau en Quebec, directamente al otro lado del río desde la capital federal Ottawa en Ontario)...

…pero parece haber decidido que unirse al inframundo del cibercrimen sería mucho más lucrativo que su trabajo en el gobierno, y parece que de hecho acumuló una pequeña fortuna en ganancias ilegales.

Fue rastreado, arrestado y condenado en su Canadá natal y sentenciado a casi siete años en una prisión canadiense.

Sin embargo, no mucho después de comenzar su sentencia, los canadienses lo liberaron de prisión específicamente para que pudiera ser extraditado a Tampa, Florida, para enfrentar cargos federales en los EE. UU.

Como dijo Chester Wisniewski en nuestro Podcast de marzo de 2022 en el tema:

Sebastien está temporalmente "cedido" a los estadounidenses, para que puedan castigarlo, pero cuando regrese, todavía tiene que enfrentar su sentencia aquí en Canadá.

MÁS INFORMACIÓN SOBRE BUSQUEDAS DE MALWARE RECIENTES (PRIMERA SECCIÓN)

Condena y sentencia

Allá por Julio 2022, Vachon-Desjardins decidió declararse culpable en los EE. UU. y su documento de declaración de culpabilidad señala:

El 27 y 28 de enero de 2021, o alrededor de esa fecha, la Real Policía Montada de Canadá ejecutó órdenes de allanamiento en la casa de Vachon-Desjardins y en cajas de seguridad en poder de Vachon-Desjardins en el National Bank, Gatineau, Quebec.

Durante estas búsquedas, las fuerzas del orden incautaron, entre otros activos, todos los bitcoins contenidos en la billetera BTC 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd del acusado.

Este bitcoin incautado se derivó principalmente de los fondos de rescate pagados por las víctimas de los ataques de NetWalker Ransomware.

La cantidad incautada fue un poco menos de BTC 720, con un valor de alrededor de US $ 23 millones a principios de 2021, y todavía tiene un valor de alrededor de US $ 14 millones en la actualidad.

Sin embargo, Vachon-Desjardins admitió mucha más criminalidad, y el documento judicial continúa diciendo:

Las fuerzas del orden público identificaron y confiscaron copias del servidor que funcionaba como backend o servidor interno del NetWalker Tor Panel y el NetWalker Blog. Este servidor contenía información transaccional detallada sobre los desarrolladores y afiliados de NetWalker. Los registros transaccionales revelaron que durante el curso de la conspiración, aproximadamente 100 afiliados habían estado activos y las víctimas habían pagado aproximadamente 5058 bitcoins en rescates (un total aproximado de 40 millones de dólares estadounidenses según el valor de bitcoin en el momento de cada transacción).

Estos registros también vincularon a Vachon-Desjardins con la extorsión exitosa de aproximadamente 1864 bitcoins en rescates (un total aproximado de 21.5 millones de dólares estadounidenses según el valor de bitcoin en el momento de cada transacción) de docenas de empresas víctimas en todo el mundo, incluidas [una víctima en Tampa, Florida].

Esto aparentemente identifica a Vachon-Desjardins como un afiliado de NetWalker muy importante, responsable de más del 35 % del dinero del rescate extorsionado en general y, por lo tanto, presumiblemente también es responsable de aproximadamente un tercio de los ataques del grupo.

Ahora ha sido sentenciado, con el Tampa Bay Times la presentación de informes que pasará 20 años en una prisión estadounidense.

Según el Tampa Bay Times, el juez del caso señaló:

Tienes uno de los peores casos que he visto. Este es Jesse James conoce el siglo XXI. [… Esto] es algo malo. Si hubieras ido a juicio [es decir, no te hubieras declarado culpable], te habría dado la vida.

Cuando haya terminado su sentencia de prisión en EE. UU., Vachon-Desjardins será devuelto al norte de la frontera para terminar su tramo 7 en Canadá.

MÁS INFORMACIÓN SOBRE EL RANSOMWARE NETWALKER