NetWalker ransomware บริษัท ในเครือถูกตัดสินจำคุก 20 ปีโดยศาลฟลอริดา

Naked Security มี เขียน และ พูดคุย เกี่ยวกับ Sebastien Vachon-Desjardins มาก่อน ทั้งในบทความและแบบพอดคาสต์

Vachon-Desjardins เป็นพนักงานรัฐบาลกลางในเขตเมืองหลวงของแคนาดา (เขามาจาก Gatineau ในควิเบก ตรงข้ามแม่น้ำจากเมืองหลวงของสหพันธรัฐออตตาวาในออนแทรีโอ)...

…แต่ดูเหมือนว่าเขาจะตัดสินใจว่าการเข้าร่วมอาชญากรไซเบอร์ในโลกใต้พิภพจะมีกำไรมากกว่างานราชการของเขา และดูเหมือนว่านั่นจะสร้างรายได้มหาศาลจากรายได้ที่ผิดกฎหมาย

เขาถูกติดตาม จับกุม และถูกตัดสินว่ามีความผิดในแคนาดาบ้านเกิดของเขา และถูกตัดสินจำคุกเกือบเจ็ดปีในเรือนจำของแคนาดา

ไม่นานหลังจากเริ่มโทษ อย่างไรก็ตาม ชาวแคนาดาปล่อยเขาออกจากคุกโดยเฉพาะเพื่อส่งผู้ร้ายข้ามแดนไปยังแทมปา ฟลอริดา เพื่อเผชิญข้อกล่าวหาของรัฐบาลกลางในสหรัฐอเมริกา

ดังเช่นที่ Chester Wisniewski วางไว้ในของเรา พอดคาสต์ มีนาคม 2022 ในหัวข้อ:

เซบาสเตียนถูก "ยืมตัว" ชั่วคราวให้กับชาวอเมริกันเพื่อให้พวกเขาสามารถลงโทษเขาได้ แต่เมื่อเขากลับมา เขายังต้องเผชิญกับประโยคของเขาที่นี่ในแคนาดา

เรียนรู้เพิ่มเติมเกี่ยวกับมัลแวร์ล่าสุด (ส่วนแรก)

การลงโทษและการพิจารณาคดี

ย้อนกลับไปใน กรกฎาคม, Vachon-Desjardins ตัดสินใจสารภาพผิดในสหรัฐอเมริกา โดยเอกสารสารภาพของเขาระบุว่า:

ในหรือประมาณวันที่ 27 และ 28 มกราคม พ.ศ. 2021 ตำรวจม้าของแคนาดาได้ดำเนินการตามหมายค้นที่บ้านของ Vachon-Desjardins และในตู้นิรภัยที่ถือโดย Vachon-Desjardins ที่ National Bank, Gatineau, Quebec

ในระหว่างการค้นหาเหล่านี้ เจ้าหน้าที่บังคับใช้กฎหมายได้เข้ายึด Bitcoin ทั้งหมดที่อยู่ใน BTC Wallet 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd ของจำเลย

Bitcoin ที่ยึดได้นี้มาจากเงินค่าไถ่ที่จ่ายโดยเหยื่อของการโจมตี NetWalker Ransomware

จำนวนเงินที่ถูกยึดนั้นต่ำกว่า BTC 720 ซึ่งมีมูลค่าประมาณ 23 ล้านเหรียญสหรัฐในช่วงต้นปี 2021 และยังคงมีมูลค่าประมาณ 14 ล้านเหรียญสหรัฐในปัจจุบัน

มีความผิดทางอาญาอีกมากมายที่ Vachon-Desjardins ยอมรับ อย่างไรก็ตาม เอกสารของศาลระบุว่า:

หน่วยงานบังคับใช้กฎหมายระบุและยึดสำเนาของเซิร์ฟเวอร์ที่ทำงานเป็นแบ็กเอนด์หรือเซิร์ฟเวอร์ภายในของ NetWalker Tor Panel และบล็อก NetWalker เซิร์ฟเวอร์นี้มีข้อมูลการทำธุรกรรมโดยละเอียดเกี่ยวกับนักพัฒนา NetWalker และบริษัทในเครือ บันทึกการทำธุรกรรมเปิดเผยว่าในระหว่างการสมรู้ร่วมคิด มีบริษัทในเครือประมาณ 100 รายที่เคลื่อนไหว และผู้ที่ตกเป็นเหยื่อได้จ่ายเงินค่าไถ่ประมาณ 5058 bitcoin (รวมประมาณ 40 ล้านเหรียญสหรัฐตามมูลค่าของ bitcoin ในช่วงเวลาของการทำธุรกรรมแต่ละครั้ง)

บันทึกเหล่านี้เชื่อมโยง Vachon-Desjardins กับการกรรโชก bitcoin ประมาณ 1864 อันเป็นผลสำเร็จในการเรียกค่าไถ่ (รวมประมาณ 21.5 ล้านเหรียญสหรัฐ ขึ้นอยู่กับมูลค่าของ bitcoin ในแต่ละธุรกรรม) จากบริษัทเหยื่อหลายสิบแห่งทั่วโลก รวมถึง [a เหยื่อในแทมปา ฟลอริดา].

เห็นได้ชัดว่า Vachon-Desjardins เป็น บริษัท ในเครือ NetWalker ที่สำคัญมากซึ่งรับผิดชอบมากกว่า 35% ของเงินค่าไถ่ที่ถูกรีดไถโดยรวมและด้วยเหตุนี้จึงน่าจะรับผิดชอบต่อการโจมตีประมาณหนึ่งในสามของกลุ่ม

ตอนนี้เขาถูกตัดสินจำคุกกับ Tampa Bay Times การรายงาน ว่าเขาจะใช้เวลา 20 ปีในคุกสหรัฐ

ตามที่ Tampa Bay Times ผู้พิพากษาในคดีกล่าวว่า:

คุณมีหนึ่งในกรณีที่เลวร้ายที่สุดที่ฉันเคยเห็น นี่คือเจสซี่เจมส์ที่พบกับศตวรรษที่ 21 [… นี่] เป็นสิ่งที่ไม่ดี ถ้าคุณได้ไปขึ้นศาล [เช่น ไม่ได้สารภาพ] ฉันจะให้ชีวิตคุณ

เมื่อเขาพ้นโทษจำคุกในสหรัฐฯ แล้ว Vachon-Desjardins จะถูกส่งกลับทางเหนือของชายแดนเพื่อจบการยืดระยะเวลา 7 ครั้งในแคนาดา

เรียนรู้เพิ่มเติมเกี่ยวกับ NETWALKER RANSOMWARE