Naked Security has scris și vorbit about Sebastien Vachon-Desjardins before, in both article and podcast form.
Vachon-Desjardins had been a federal government worker in the Canadian Capital Region (he comes from Gatineau in Quebec, directly across the river from the federal capital Ottawa in Ontario)…
…but he seems to have decided that joining the cybercrime underworld would be much more lucrative than his government job, and it seems that did indeed rack up a small fortune in illegal earnings.
He was tracked down, arrested, and convicted in his native Canada, and sentenced to nearly seven years in a Canadian prison.
Not long after starting his sentence, however, the Canadians released him from prison specifically so he could be extradited to Tampa, Florida, to face federal charges in the US.
As Chester Wisniewski put it in our March 2022 podcast pe subiect:
Sebastien este temporar „împrumutat” americanilor, pentru ca aceștia să-l poată pedepsi, dar când se întoarce, mai trebuie să își înfrunte sentința aici, în Canada.
AFLAȚI MAI MULTE DESPRE BUTURILE RECENTE DE MALWARE (PRIMA SECȚIUNE)
Conviction and sentencing
Înapoi în iulie 2022, Vachon-Desjardins decided to plead guilty in the US, with his plea document noting:
În data de 27 și 28 ianuarie 2021 sau în jurul datei de XNUMX și XNUMX ianuarie, Poliția Regală Canadiană a executat mandate de percheziție la domiciliul lui Vachon-Desjardins și în seifurile deținute de Vachon-Desjardins la Banca Națională, Gatineau, Quebec.
În timpul acestor percheziții, oamenii legii au confiscat, printre alte bunuri, toți bitcoinii conținuti în portofelul BTC al inculpatului 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd.
Acest bitcoin confiscat a fost derivat în principal din fonduri de răscumpărare plătite de victimele atacurilor NetWalker Ransomware.
Suma confiscată a fost puțin sub 720 BTC, în valoare de aproximativ 23 de milioane de dolari la începutul anului 2021 și în valoare de aproximativ 14 milioane de dolari și astăzi.
There was plenty more criminality to which Vachon-Desjardins admitted, however, with the court document going on to say:
Oamenii de aplicare a legii au identificat și au confiscat copii ale serverului care a funcționat ca server de back-end sau cu vedere intern al NetWalker Tor Panel și NetWalker Blog. Acest server conținea informații tranzacționale detaliate cu privire la dezvoltatorii și afiliații NetWalker. Înregistrările tranzacționale au relevat că în timpul conspirației, aproximativ 100 de afiliați au fost activi, iar victimele plătiseră aproximativ 5058 bitcoin în răscumpărări (un total aproximativ de 40 milioane USD pe baza valorii bitcoin la momentul fiecărei tranzacții).
These records also tied Vachon-Desjardins to the successful extortion of approximately 1864 bitcoin in ransoms (an approximate total of US$21.5 million based on the value of bitcoin at the time of each transaction) from dozens of victim companies across the world, including [a victim in Tampa, Florida].
This apparently identifies Vachon-Desjardins as a very significant NetWalker affiliate, responsible for more than 35% of ransom money extorted overall, and thus presumably also being responsible for about one-third of the group’s attacks.
He’s now been sentenced, with the Tampa Bay Times de raportare that he’ll spend 20 years in a US prison.
According to the Tampa Bay Times, the judge in the case noted:
You have one of the worst cases I’ve ever seen. This is Jesse James meets the 21st century. [… This] is bad stuff. If you had gone to trial [i.e. had not pleaded guilty], I would have given you life.
When he’s finished his US prison sentence, Vachon-Desjardins will be returned north of the border to to finish his 7-stretch in Canada.
LEARN MORE ABOUT THE NETWALKER RANSOMWARE
