Un affilié du rançongiciel NetWalker condamné à 20 ans de prison par un tribunal de Floride

Naked Security a code écrit ainsi que le parlé sur Sébastien Vachon-Desjardins auparavant, sous forme d'article et de podcast.

Vachon-Desjardins avait été un employé du gouvernement fédéral dans la région de la capitale canadienne (il vient de Gatineau au Québec, juste en face de la capitale fédérale Ottawa en Ontario)…

… mais il semble avoir décidé que rejoindre la pègre de la cybercriminalité serait beaucoup plus lucratif que son travail au gouvernement, et il semble que cela ait effectivement accumulé une petite fortune en revenus illégaux.

Il a été retrouvé, arrêté et condamné dans son Canada natal, et condamné à près de sept ans dans une prison canadienne.

Cependant, peu de temps après le début de sa peine, les Canadiens l'ont libéré de prison spécifiquement pour qu'il puisse être extradé vers Tampa, en Floride, pour faire face à des accusations fédérales aux États-Unis.

Comme Chester Wisniewski l'a dit dans notre Balado de mars 2022 sur le sujet:

Sébastien est temporairement « prêté » aux Américains, afin qu'ils puissent le punir, mais quand il revient, il doit encore faire face à sa peine ici au Canada.

EN SAVOIR PLUS SUR LES RECHERCHES RÉCENTES DE LOGICIELS MALVEILLANTS (PREMIÈRE SECTION)

Condamnation et condamnation

De retour à Juillet 2023, Vachon-Desjardins a décidé de plaider coupable aux États-Unis, son document de plaidoyer notant :

Les 27 et 28 janvier 2021 ou vers ces dates, la Gendarmerie royale du Canada a exécuté des mandats de perquisition au domicile de Vachon-Desjardins et dans des coffres-forts détenus par Vachon-Desjardins à la Banque Nationale, Gatineau, Québec.

Au cours de ces perquisitions, les forces de l'ordre ont saisi, entre autres actifs, tous les bitcoins contenus dans le portefeuille BTC 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd du prévenu.

Ce bitcoin saisi provenait principalement des fonds de rançon payés par les victimes des attaques de NetWalker Ransomware.

Le montant saisi était d'un peu moins de 720 BTC, d'une valeur d'environ 23 millions de dollars américains au début de 2021, et vaut encore environ 14 millions de dollars américains aujourd'hui.

Il y avait beaucoup plus de criminalité que Vachon-Desjardins a admis, cependant, avec le document du tribunal qui disait :

Les forces de l'ordre ont identifié et saisi des copies du serveur qui fonctionnait comme serveur principal ou serveur interne du panneau NetWalker Tor et du blog NetWalker. Ce serveur contenait des informations transactionnelles détaillées sur les développeurs et les affiliés de NetWalker. Les dossiers transactionnels ont révélé qu'au cours du complot, environ 100 affiliés avaient été actifs et que les victimes avaient payé environ 5058 bitcoins en rançons (un total approximatif de 40 millions de dollars américains basé sur la valeur du bitcoin au moment de chaque transaction).

Ces dossiers ont également lié Vachon-Desjardins à l'extorsion réussie d'environ 1864 21.5 bitcoins sous forme de rançons (un total approximatif de XNUMX millions de dollars américains selon la valeur des bitcoins au moment de chaque transaction) auprès de dizaines d'entreprises victimes à travers le monde, dont [un victime à Tampa, Floride].

Cela identifie apparemment Vachon-Desjardins comme un affilié très important de NetWalker, responsable de plus de 35 % des rançons extorquées dans l'ensemble, et donc vraisemblablement également responsable d'environ un tiers des attaques du groupe.

Il a maintenant été condamné, avec le Tampa Bay Times rapports qu'il passera 20 ans dans une prison américaine.

Selon le Tampa Bay Times, le juge chargé de l'affaire a noté :

Vous avez l'un des pires cas que j'aie jamais vus. C'est Jesse James rencontre le 21ème siècle. [… Ceci] est une mauvaise chose. Si vous aviez été jugé [c'est-à-dire que vous n'aviez pas plaidé coupable], je vous aurais donné la vie.

Lorsqu'il aura purgé sa peine de prison aux États-Unis, Vachon-Desjardins sera renvoyé au nord de la frontière pour terminer sa 7e séquence au Canada.

EN SAVOIR PLUS SUR LE RANSOMWARE NETWALKER