Il cittadino canadese Sebastian Vachon-Desjardins ha guadagnato almeno 21 milioni di dollari in bitcoin da attacchi ransomware a ospedali, scuole e polizia. Martedì, il Dipartimento di Giustizia (DoJ) ha annunciato che un giudice statunitense lo ha condannato a 20 anni dietro le sbarre.
Il 35enne è stato coinvolto in NetWalker, un gruppo con sede in Russia che ha attaccato le infrastrutture durante la pandemia di COVID-19. Il gruppo ha offerto un modello di ransomware-as-a-service e avrebbe rubato i dati aziendali prima di richiedere bitcoin.
Gli avvocati hanno affermato: “In questo caso [Vachon-Desjardins] ha utilizzato sofisticati mezzi tecnologici per sfruttare centinaia di vittime in numerosi paesi al culmine di una crisi sanitaria internazionale”, (via DoJ, il nostro corsivo).
NetWalker ha operato in 30 paesi e ha preso di mira oltre 400 vittime, estraendo circa 40 milioni di dollari in pagamenti di riscatto in bitcoin. Si dice che Vachon-Desjardins abbia contribuito a un terzo di questi attacchi ransomware. Prima di questo, lui lavorato in un dipartimento IT per il governo canadese.
Leggi di più: L'hacking di Bitcoin ATM potrebbe essere il rimborso russo per il pulsante di donazione in Ucraina
Il canadese ha minacciato una società di Tampa Bay nell'aprile 2020 al culmine della pandemia. È stato in grado di accedere alla rete di computer dell'azienda e di diffondere il ransomware. Il giorno successivo, i dipendenti hanno effettuato l'accesso per trovare un messaggio che spiegava che tutti i file erano stati crittografati. Se tentassero di riavviare il computer, i file andrebbero persi.
Il messaggio includeva un codice e un collegamento al sito TOR di NetWalker. Gli utenti possono inserire il codice prima di ricevere una richiesta di riscatto con le istruzioni. Vachon-Desjardins ha richiesto $ 300,000 in bitcoin.
"Ciao! I tuoi file sono crittografati da NetWalker", diceva il messaggio. "Se per qualche motivo hai letto questo testo prima che la crittografia terminasse, questo può essere compreso dal fatto che il computer rallenta e la frequenza cardiaca è aumentata..."
"Per noi questo è solo un affare", si legge anche.
Le autorità statunitensi hanno chiesto l'arresto di Vachon-Desjardins. La polizia canadese lo ha arrestato in Quebec il 27 gennaio 2021. Dopo aver perquisito la sua casa, la polizia ha sequestrato oltre $ 740,000 in dollari canadesi e 719 bitcoin, un valore di quasi $ 22 milioni all'epoca e 14.5 milioni di dollari oggi.
Leggi di più: Segreti per le criptovalute: l'ex lavoratore dell'NSA potrebbe essere giustiziato se ritenuto colpevole
Quando ha condannato Vachon-Desjardin, il giudice distrettuale degli Stati Uniti William Jung ha dichiarato: "Hai uno dei casi peggiori che abbia mai visto, Questo è Jesse James che incontra il 21° secolo".
“È roba brutta. Se fossi andato a processo, Ti avrei dato la vita”, ha dichiarato (il nostro corsivo).
L'avvocato di Vachon-Desjardins ha cercato di chiedere una pena minore, sostenendo di non aver mai commesso un crimine prima in vita sua. Il 35enne si è dichiarato colpevole a luglio con l'accusa di frode informatica e frode telematica, tra gli altri.
Ha acconsentito perde i suoi guadagni di ransomware ea gennaio un tribunale deciderà quanto deve alle sue vittime. Lui ha scelto tacere sui suoi co-cospiratori.
Per notizie più informate, seguici su Twitter ed Google News o ascolta il nostro podcast investigativo Innovato: Blockchain City.
Fonte: https://protos.com/canadian-hacker-found-with-over-700-bitcoin-sentenced-to-20-years/