Afiliasi ransomware NetWalker dijatuhi hukuman 20 tahun oleh pengadilan Florida

Keamanan Telanjang memiliki tertulis dan berbicara tentang Sebastien Vachon-Desjardins sebelumnya, baik dalam bentuk artikel maupun podcast.

Vachon-Desjardins pernah menjadi pegawai pemerintah federal di Wilayah Ibu Kota Kanada (dia berasal dari Gatineau di Quebec, tepat di seberang sungai dari ibu kota federal Ottawa di Ontario)…

…tapi dia tampaknya telah memutuskan bahwa bergabung dengan dunia kejahatan dunia maya akan jauh lebih menguntungkan daripada pekerjaan pemerintahnya, dan tampaknya itu memang menghasilkan sedikit uang dalam pendapatan ilegal.

Dia dilacak, ditangkap, dan dihukum di negara asalnya Kanada, dan dijatuhi hukuman hampir tujuh tahun di penjara Kanada.

Namun, tidak lama setelah memulai hukumannya, orang Kanada membebaskannya dari penjara secara khusus agar dapat diekstradisi ke Tampa, Florida, untuk menghadapi tuntutan federal di AS.

Seperti yang dikatakan Chester Wisniewski di kami Podcast Maret 2022 pada topik:

Sebastien untuk sementara "dipinjamkan" ke Amerika, sehingga mereka dapat menghukumnya, tetapi ketika dia kembali, dia masih harus menghadapi hukumannya di sini di Kanada.

PELAJARI LEBIH LANJUT TENTANG MALWARE BUST TERBARU (BAGIAN PERTAMA)

Keyakinan dan hukuman

Kembali di Juli 2022, Vachon-Desjardins memutuskan untuk mengaku bersalah di AS, dengan dokumen pembelaannya mencatat:

Pada atau sekitar 27 dan 28 Januari 2021, Royal Canadian Mounted Police mengeksekusi surat perintah penggeledahan di rumah Vachon-Desjardins dan di brankas yang dipegang oleh Vachon-Desjardins di National Bank, Gatineau, Quebec.

Selama penggeledahan ini, penegak hukum menyita, di antara aset lainnya, semua bitcoin yang terkandung dalam Dompet BTC 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd milik terdakwa.

Bitcoin yang disita ini terutama berasal dari dana tebusan yang dibayarkan oleh korban serangan NetWalker Ransomware.

Jumlah yang disita hanya di bawah BTC 720, bernilai sekitar US$23 juta pada awal 2021, dan masih bernilai sekitar US$14 juta hari ini.

Namun, ada lebih banyak kriminalitas yang diakui Vachon-Desjardins, dengan dokumen pengadilan mengatakan:

Penegakan hukum mengidentifikasi dan menyita salinan server yang beroperasi sebagai server backend, atau internal, dari Panel Tor NetWalker dan Blog NetWalker. Server ini berisi informasi transaksi rinci untuk pengembang dan afiliasi NetWalker. Catatan transaksi mengungkapkan bahwa selama konspirasi, sekitar 100 afiliasi telah aktif, dan korban telah membayar sekitar 5058 bitcoin sebagai tebusan (total perkiraan US$40 juta berdasarkan nilai bitcoin pada saat setiap transaksi).

Catatan ini juga mengikat Vachon-Desjardins dengan pemerasan yang berhasil sekitar 1864 bitcoin sebagai tebusan (total perkiraan US$21.5 juta berdasarkan nilai bitcoin pada saat setiap transaksi) dari lusinan perusahaan korban di seluruh dunia, termasuk [a korban di Tampa, Florida].

Ini tampaknya mengidentifikasi Vachon-Desjardins sebagai afiliasi NetWalker yang sangat signifikan, bertanggung jawab atas lebih dari 35% uang tebusan yang diperas secara keseluruhan, dan dengan demikian mungkin juga bertanggung jawab atas sekitar sepertiga serangan kelompok tersebut.

Dia sekarang telah dijatuhi hukuman, dengan Tampa Bay Times pelaporan bahwa dia akan menghabiskan 20 tahun di penjara AS.

Menurut Tampa Bay Times, hakim dalam kasus tersebut mencatat:

Anda memiliki salah satu kasus terburuk yang pernah saya lihat. Ini adalah Jesse James memenuhi abad ke-21. [... Ini] adalah hal yang buruk. Jika Anda pergi ke pengadilan [yaitu tidak mengaku bersalah], saya akan memberi Anda kehidupan.

Ketika dia menyelesaikan hukuman penjara AS-nya, Vachon-Desjardins akan dikembalikan ke utara perbatasan untuk menyelesaikan 7-peregangannya di Kanada.

PELAJARI LEBIH LANJUT TENTANG NETWALKER RANSOMWARE