A NetWalker ransomware leányvállalatát 20 évre ítélte a floridai bíróság

A Naked Security rendelkezik írott és a beszélt Sebastien Vachon-Desjardins-ről korábban, cikkben és podcast formájában is.

Vachon-Desjardins szövetségi kormány alkalmazottja volt a kanadai fővárosi régióban (a québeci Gatineau-ból származik, közvetlenül a folyó túloldalán, a szövetségi főváros, Ottawa Ontario államában)…

…de úgy tűnik, úgy döntött, hogy a kiberbűnözés alvilágához való csatlakozás sokkal jövedelmezőbb lenne, mint a kormányzati munkája, és úgy tűnik, hogy ez valóban egy kis vagyont halmozott fel illegális bevételekből.

Hazájában, Kanadában felkutatták, letartóztatták és elítélték, majd csaknem hét évre ítélték egy kanadai börtönben.

Not long after starting his sentence, however, the Canadians released him from prison specifically so be could be extradited to Tampa, Florida, to face federal charges in the US.

Ahogy Chester Wisniewski fogalmazott a mi 2022. márciusi podcast a témán:

Sebastien ideiglenesen „kölcsönben” van az amerikaiaknak, így megbüntethetik, de amikor visszajön, még itt, Kanadában kell kiállnia az ítéletével.

TOVÁBBI INFORMÁCIÓ A LEGÚJABB KÁRTARTÓS programokról (ELSŐ RÉSZ)

Elítélés és büntetés

Vissza július 2022, Vachon-Desjardins úgy döntött, hogy bűnösnek vallja magát az Egyesült Államokban, és beadványában megjegyezte:

27. január 28-én és 2021-án a Kanadai Királyi Lovas Rendőrség házkutatási parancsot hajtott végre Vachon-Desjardins otthonában és a Vachon-Desjardins által a National Bankban, Gatineauban, Quebecben tartott széfeken.

Ezen átvizsgálások során a bűnüldöző szervek egyéb eszközök mellett lefoglalták a vádlott BTC pénztárcájában 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd található összes bitcoint.

Ez a lefoglalt bitcoin elsősorban a NetWalker Ransomware támadások áldozatai által fizetett váltságdíjalapokból származott.

A lefoglalt összeg a BTC 720 alatt volt, 23 elején körülbelül 2021 millió dollárt, és még ma is körülbelül 14 millió dollárt.

Sokkal több bűncselekmény volt, amelyet Vachon-Desjardins elismert, és a bírósági dokumentum így szól:

A bűnüldöző szervek azonosították és lefoglalták annak a szervernek a másolatait, amely a NetWalker Tor Panel és a NetWalker Blog háttérkiszolgálójaként vagy belső kiszolgálóként működött. Ez a szerver részletes tranzakciós információkat tartalmazott a NetWalker fejlesztőiről és leányvállalatairól. A tranzakciós nyilvántartásból kiderült, hogy az összeesküvés során hozzávetőleg 100 leányvállalat működött, és az áldozatok körülbelül 5058 bitcoint fizettek váltságdíjként (az egyes tranzakciók időpontjában a bitcoin értéke alapján összesen körülbelül 40 millió USD).

Ezek a feljegyzések Vachon-Desjardinst is hozzávetőleg 1864 bitcoint váltságdíjként (az egyes tranzakciók időpontjában a bitcoin értéke alapján összesen körülbelül 21.5 millió USD) sikeresen kizsaroltak több tucat áldozat cégtől világszerte, köztük [egy áldozat a floridai Tampában].

Ez a jelek szerint a Vachon-Desjardinst a NetWalker igen jelentős leányvállalataként azonosítja, amely az összességében kizsarolt váltságdíj több mint 35%-áért felelős, és így feltehetően a csoport támadásainak körülbelül egyharmadáért is felelős.

Most elítélték a Tampa Bay Times-szal jelentési hogy 20 évet fog tölteni egy amerikai börtönben.

A Tampa Bay Times szerint az ügy bírója megjegyezte:

Az egyik legrosszabb eseted van, amit valaha láttam. Ez Jesse James találkozik a 21. századdal. [… Ez] rossz dolog. Ha elment volna a tárgyalásra [ti. nem vallotta be bűnösségét], életet adtam volna neked.

Amikor befejezi amerikai börtönbüntetését, Vachon-Desjardinst visszaviszik a határtól északra, hogy Kanadában fejezze be hét szakaszát.

TOVÁBBI INFORMÁCIÓ A NETWALKER RANSOMWARE-RŐL