NetWalker ransomware-filiaal veroordeeld tot 20 jaar door rechtbank in Florida

Naked Security heeft geschreven en sprak over Sebastien Vachon-Desjardins eerder, zowel in artikel- als podcastvorm.

Vachon-Desjardins was een federale overheidsfunctionaris in de Canadese hoofdstad (hij komt uit Gatineau in Quebec, direct aan de overkant van de rivier van de federale hoofdstad Ottawa in Ontario) ...

... maar hij lijkt te hebben besloten dat deelname aan de cybercriminaliteit veel lucratiever zou zijn dan zijn baan bij de overheid, en het lijkt erop dat hij inderdaad een klein fortuin aan illegale inkomsten heeft verdiend.

Hij werd opgespoord, gearresteerd en veroordeeld in zijn geboorteland Canada, en veroordeeld tot bijna zeven jaar in een Canadese gevangenis.

Niet lang na het begin van zijn straf lieten de Canadezen hem echter specifiek uit de gevangenis vrij, zodat hij kon worden uitgeleverd aan Tampa, Florida, om te worden geconfronteerd met federale aanklachten in de VS.

Zoals Chester Wisniewski het in onze Podcast van maart 2022 over het onderwerp:

Sebastien is tijdelijk "in bruikleen" aan de Amerikanen, zodat ze hem kunnen straffen, maar als hij terugkomt, moet hij zijn straf hier in Canada nog ondergaan.

MEER INFORMATIE OVER RECENTE MALWARE-BUSTS (EERSTE DEEL)

Veroordeling en veroordeling

Terug in juli 2022, Vachon-Desjardins besloot schuldig te pleiten in de VS, waarbij hij in zijn pleidooi document opmerkte:

Op of omstreeks 27 en 28 januari 2021 voerde de Royal Canadian Mounted Police huiszoekingsbevelen uit in het huis van Vachon-Desjardins en in kluizen die door Vachon-Desjardins werden bewaard bij de Nationale Bank, Gatineau, Quebec.

Tijdens deze huiszoekingen heeft de politie onder meer alle bitcoins in beslag genomen die zich in de BTC Wallet 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd van de verdachte bevinden.

Deze in beslag genomen bitcoin was voornamelijk afkomstig van losgeld dat werd betaald door slachtoffers van NetWalker Ransomware-aanvallen.

Het in beslag genomen bedrag was iets minder dan 720 BTC, begin 23 ongeveer 2021 miljoen dollar waard en vandaag de dag nog steeds 14 miljoen dollar.

Er was echter nog veel meer criminaliteit, waar Vachon-Desjardins echter mee toegaf, terwijl het gerechtsdocument verder zei:

Wetshandhavers identificeerden en namen kopieën in beslag van de server die fungeerde als de backend, of intern gerichte, server van het NetWalker Tor Panel en de NetWalker Blog. Deze server bevatte gedetailleerde transactie-informatie over de NetWalker-ontwikkelaars en gelieerde ondernemingen. Uit de transactiegegevens bleek dat in de loop van de samenzwering ongeveer 100 filialen actief waren en dat slachtoffers ongeveer 5058 bitcoin aan losgeld hadden betaald (een geschat totaal van $ 40 miljoen op basis van de waarde van bitcoin op het moment van elke transactie).

Deze records bonden Vachon-Desjardins ook aan de succesvolle afpersing van ongeveer 1864 bitcoin aan losgeld (een geschatte totaal van US $ 21.5 miljoen op basis van de waarde van bitcoin op het moment van elke transactie) van tientallen slachtofferbedrijven over de hele wereld, waaronder [een slachtoffer in Tampa, Florida].

Dit identificeert Vachon-Desjardins blijkbaar als een zeer belangrijke NetWalker-partner, die verantwoordelijk is voor meer dan 35% van het losgeld dat in totaal is afgeperst, en dus vermoedelijk ook verantwoordelijk is voor ongeveer een derde van de aanvallen van de groep.

Hij is nu veroordeeld, met de Tampa Bay Times rapportage dat hij 20 jaar in een Amerikaanse gevangenis zal doorbrengen.

Volgens de Tampa Bay Times merkte de rechter in de zaak op:

Je hebt een van de ergste gevallen die ik ooit heb gezien. Dit is Jesse James ontmoet de 21e eeuw. [... Dit] is slecht spul. Als u voor het gerecht was gedaagd [dwz niet schuldig had gepleit], had ik u het leven gegeven.

Wanneer hij zijn gevangenisstraf in de VS heeft beëindigd, zal Vachon-Desjardins worden teruggestuurd naar het noorden van de grens om zijn 7-traject in Canada af te maken.

LEER MEER OVER DE NETWALKER RANSOMWARE