Naked Security har skriven och talade om Sebastien Vachon-Desjardins tidigare, i både artikel- och poddform.
Vachon-Desjardins hade varit en federal regeringsarbetare i den kanadensiska huvudstadsregionen (han kommer från Gatineau i Quebec, tvärs över floden från den federala huvudstaden Ottawa i Ontario)...
…men han verkar ha bestämt sig för att gå med i cyberbrottslighetens undervärld skulle vara mycket mer lukrativt än hans regeringsjobb, och det verkar som att det verkligen samlade en liten förmögenhet i illegala inkomster.
Han spårades upp, arresterades och dömdes i sitt hemland Kanada och dömdes till nästan sju år i kanadensiskt fängelse.
Inte långt efter att han påbörjat sitt straff, släppte kanadensarna honom från fängelset specifikt så att han kunde utlämnas till Tampa, Florida, för att ställas inför federala anklagelser i USA.
Som Chester Wisniewski uttryckte det i vår Podcast mars 2022 på ämnet:
Sebastien är tillfälligt "utlånad" till amerikanerna, så de kan straffa honom, men när han kommer tillbaka måste han fortfarande möta sitt straff här i Kanada.
LÄS MER OM NYA BUSTAR AV MALWARE (FÖRSTA AVSNITTET)
Övertygelse och fällande dom
Tillbaka i juli 2022, beslutade Vachon-Desjardins att erkänna sig skyldig i USA, med sitt åklagardokument som noterade:
Den 27 och 28 januari 2021 verkställde Royal Canadian Mounted Police husrannsakningsorder i Vachon-Desjardins hem och på bankfack som innehas av Vachon-Desjardins vid National Bank, Gatineau, Quebec.
Under dessa sökningar beslagtog brottsbekämpande myndigheter, bland andra tillgångar, alla bitcoin som fanns i svarandens BTC Wallet 3Pxki6pFFKC12YSn8JtDs3ZrEg3pFTHnHd.
Denna beslagtagna bitcoin härrörde främst från lösenpengar som betalats av offer för NetWalker Ransomware-attacker.
Det beslagtagna beloppet var strax under 720 BTC, värt cirka 23 miljoner USD i början av 2021, och fortfarande värt cirka 14 miljoner USD idag.
Det fanns mycket mer kriminalitet som Vachon-Desjardins medgav, dock med rättsdokumentet som fortsatte att säga:
Brottsbekämpande myndigheter identifierade och beslagtog kopior av servern som fungerade som backend, eller internt vänd, server för NetWalker Tor Panel och NetWalker Blog. Den här servern innehöll detaljerad transaktionsinformation om NetWalkers utvecklare och dotterbolag. Transaktionsregistren avslöjade att under loppet av konspirationen hade cirka 100 affiliates varit aktiva och offer hade betalat cirka 5058 bitcoin i lösensummor (ungefärligt totalt 40 miljoner USD baserat på värdet av bitcoin vid tidpunkten för varje transaktion).
Dessa uppgifter knöt också Vachon-Desjardins till den framgångsrika utpressningen av cirka 1864 bitcoin i lösensummor (ungefärligt totalt 21.5 miljoner USD baserat på värdet på bitcoin vid tidpunkten för varje transaktion) från dussintals offerföretag över hela världen, inklusive [a offer i Tampa, Florida].
Detta identifierar tydligen Vachon-Desjardins som ett mycket betydelsefullt NetWalker-affiliat, ansvarig för mer än 35 % av lösensumman som utpressats totalt, och därmed förmodligen också ansvarig för ungefär en tredjedel av gruppens attacker.
Han har nu dömts, med Tampa Bay Times rapportera att han kommer att tillbringa 20 år i ett amerikanskt fängelse.
Enligt Tampa Bay Times noterade domaren i fallet:
Du har ett av de värsta fall jag någonsin sett. Det här är Jesse James möter 21-talet. [... Det här] är dåliga grejer. Om du hade gått till rättegång [dvs. inte hade erkänt dig skyldig], skulle jag ha gett dig liv.
När han är klar med sitt amerikanska fängelsestraff kommer Vachon-Desjardins att återlämnas norr om gränsen för att avsluta sin 7-sträcka i Kanada.
LÄS MER OM NETWALKER RANSOMWARE
