وافق موظف حكومي كندي سابق هذا الأسبوع على الاعتراف بالذنب في الولايات المتحدة في تهم تتعلق بتورطه في نقابة NetWalker ransomware.
سيباستيان فاشون ديجاردان ، الذي تم تسليمه إلى الولايات المتحدة في 10 مارس 2022 ، متهم بالتآمر لارتكاب عمليات احتيال عبر الكمبيوتر والاحتيال السلكي ، وإلحاق ضرر متعمد بجهاز كمبيوتر محمي ، وإرسال طلب يتعلق بإتلاف جهاز كمبيوتر محمي.
تم القبض على مستشار تكنولوجيا المعلومات البالغ من العمر 34 عامًا من جاتينو ، كيبيك ، في البداية في يناير 2021 بعد عملية منسقة لإنفاذ القانون لتفكيك البنية التحتية للويب المظلمة التي تستخدمها مجموعة جرائم الإنترنت الخاصة ببرنامج الفدية NetWalker لنشر البيانات المسحوبة من ضحاياها. كما أدت عملية الإزالة إلى توقف أنشطتها.
أسفر أمر تفتيش تم تنفيذه في منزل Vachon-Desjardins في كندا عن مصادرة 719 Bitcoin ، بقيمة 28.1 مليون دولار تقريبًا في ذلك الوقت ، و 790.000 دولار بالعملة الكندية.
في فبراير 2022 ، حكمت عليه محكمة العدل في أونتاريو بالسجن لمدة ستة أعوام وثمانية أشهر بعد أن أقر بذنبه في خمس تهم جنائية قبل تسليمه إلى الولايات المتحدة.
ذكرت المحكمة أن المدعى عليه "برع فيما فعله" ، وقالت المحكمة إن الفرد "تحسن حتى في رسائل الفدية التي استخدمتها الشركات التابعة لـ NetWalker وأقنعت في النهاية منشئ NetWalker باستخدام" خدمات الخلط "لإخفاء الأموال المدفوعة مقابل فدية في Bitcoin . " كما وصفه الحكم بأنه "حسن المظهر ، حسن المظهر ، ومحبوب على الفور".
يُعتقد أن الهجمات التي شنتها عصابة NetWalker استهدفت العشرات من الضحايا في جميع أنحاء العالم ، وخاصة قطاع الرعاية الصحية أثناء وباء COVID-19 في محاولة للاستفادة من الأزمة العالمية بشكل انتهازي.
من المعروف أنه يتبنى تكتيكًا مربحًا للابتزاز المزدوج لسرقة المعلومات الشخصية الحساسة قبل تشفيرها واحتجاز تلك البيانات كرهينة مقابل دفع عملة مشفرة أو المخاطرة بنشر المعلومات عبر الإنترنت.
يُشتبه في أن Vachon-Desjardins ، بصفته أحد 100 فرع تابع لعصابة NetWalker ، مرتبط بما لا يقل عن 91 هجومًا منذ أبريل 2020 ، بالإضافة إلى العمل مع مجموعات RaaS أخرى مثل Sodinokibi (REvil) و Suncrypt و Ragnarlocker .
وفقًا لوثائق المحكمة المرفوعة في محكمة محلية في فلوريدا ، جمع طاقم NetWalker 5058 بيتكوين في مدفوعات غير قانونية (حوالي 40 مليون دولار في وقت المعاملة) ، مع تصنيف Vachon-Desjardins على أنه "أحد أكثر الشركات التابعة لـ NetWalker ransomware انتشارًا" و مسؤول عن ابتزاز حوالي 1864 بيتكوين.
يُزعم أن دوره في المخطط الإجرامي تراوح بين البحث عن الضحايا والتحكم في أدوات استضافة الخوادم للاستطلاع ، وتصعيد الامتيازات ، وسرقة البيانات إلى حسابات التشغيل التي نشرت البيانات المسروقة على موقع تسريب البيانات وتلقي المدفوعات بعد هجوم ناجح.
وافق المدعى عليه الآن ، كجزء من صفقة الإقرار بالذنب ، على مصادرة جميع الأصول الرقمية الموجودة في محفظته المشفرة بالإضافة إلى العشرات من المعدات التي تتكون من أجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف وأجهزة الألعاب ومحركات الأقراص الصلبة الخارجية ، من بين أمور أخرى.