Partner NetWalker ransomware skazany na 20 lat przez sąd na Florydzie

Nagie bezpieczeństwo ma napisany i rozmawiał o Sebastienie Vachon-Desjardins wcześniej, zarówno w formie artykułu, jak i podcastu.

Vachon-Desjardins był pracownikiem rządu federalnego w kanadyjskim regionie stołecznym (pochodzi z Gatineau w Quebecu, bezpośrednio po drugiej stronie rzeki od stolicy federalnej Ottawy w Ontario)…

…ale wydaje się, że zdecydował, że dołączenie do cyberprzestępczego podziemia byłoby o wiele bardziej lukratywne niż jego rządowa praca i wydaje się, że rzeczywiście zarobił niewielką fortunę w nielegalnych zarobkach.

Został wytropiony, aresztowany i skazany w rodzinnej Kanadzie i skazany na prawie siedem lat więzienia.

Jednak niedługo po rozpoczęciu kary Kanadyjczycy zwolnili go z więzienia specjalnie po to, aby mógł zostać poddany ekstradycji do Tampy na Florydzie, aby postawić zarzuty federalne w USA.

Jak ujął to Chester Wiśniewski w naszym Podcast z marca 2022 r. na temat:

Sebastien jest tymczasowo „wypożyczony” Amerykanom, więc mogą go ukarać, ale kiedy wróci, nadal czeka go wyrok w Kanadzie.

DOWIEDZ SIĘ WIĘCEJ O NAJNOWSZYCH USZKODZENIACH ZŁOŚLIWEGO OPROGRAMOWANIA (PIERWSZA CZĘŚĆ)

Skazanie i skazanie

Powrót w Lipiec 2022, Vachon-Desjardins postanowił przyznać się do winy w USA, a jego dokument z zarzutami stwierdzał:

Około 27 i 28 stycznia 2021 r. Królewska kanadyjska policja konna wykonała nakazy przeszukania w domu Vachon-Desjardins i w sejfach przechowywanych przez Vachon-Desjardins w National Bank, Gatineau, Quebec.

Podczas tych przeszukań organy ścigania skonfiskowały między innymi wszystkie bitcoiny zawarte w portfelu BTC pozwanego 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd.

Ten przejęty bitcoin pochodził głównie z funduszy okupu zapłaconych przez ofiary ataków NetWalker Ransomware.

Skonfiskowana kwota wynosiła nieco poniżej 720 BTC, o wartości około 23 mln USD na początku 2021 r., a dziś nadal jest warta około 14 mln USD.

Jednak Vachon-Desjardins przyznał się do znacznie większej przestępczości, a dokument sądowy mówił dalej:

Organy ścigania zidentyfikowały i przejęły kopie serwera, który funkcjonował jako serwer zaplecza lub serwer skierowany do wewnątrz NetWalker Tor Panel i NetWalker Blog. Serwer ten zawierał szczegółowe informacje transakcyjne dotyczące programistów i podmiotów stowarzyszonych NetWalker. Zapisy transakcyjne ujawniły, że w trakcie spisku działało około 100 podmiotów stowarzyszonych, a ofiary zapłaciły około 5058 bitcoinów w postaci okupu (w przybliżeniu 40 milionów USD w oparciu o wartość bitcoinów w momencie każdej transakcji).

Te zapisy powiązały również Vachon-Desjardins z udanym wyłudzeniem około 1864 bitcoinów w postaci okupów (w przybliżeniu 21.5 miliona USD w oparciu o wartość bitcoinów w momencie każdej transakcji) od dziesiątek ofiar firm na całym świecie, w tym [a ofiara w Tampa na Florydzie].

To najwyraźniej identyfikuje Vachon-Desjardins jako bardzo znaczącą spółkę stowarzyszoną NetWalker, odpowiedzialną za ponad 35% sumy wyłudzonych pieniędzy z okupu, a tym samym przypuszczalnie również odpowiadającą za około jedną trzecią ataków grupy.

Został skazany przez Tampa Bay Times raportowanie że spędzi 20 lat w amerykańskim więzieniu.

Według Tampa Bay Times sędzia w sprawie zauważył:

Masz jeden z najgorszych przypadków, jakie kiedykolwiek widziałem. Oto Jesse James spotyka XXI wiek. [… To] jest zła rzecz. Gdybyś poszedł na rozprawę [tj. nie przyznał się do winy], dałbym ci życie.

Kiedy skończy wyrok w amerykańskim więzieniu, Vachon-Desjardins wróci na północ od granicy, aby dokończyć swój siedmioodcinkowy odcinek w Kanadzie.

DOWIEDZ SIĘ WIĘCEJ O RANSOMWARE NETWALKER