Ο Καναδός πολίτης Sebastian Vachon-Desjardins κέρδισε τουλάχιστον 21 εκατομμύρια δολάρια σε bitcoin από επιθέσεις ransomware σε νοσοκομεία, σχολεία και την αστυνομία. Την Τρίτη, το Υπουργείο Δικαιοσύνης (DoJ) ανακοίνωσε ότι ένας αμερικανός δικαστής τον καταδίκασε σε 20 χρόνια πίσω από τα κάγκελα.
Ο 35χρονος συμμετείχε στο NetWalker, μια ομάδα με έδρα τη Ρωσία που επιτέθηκε σε υποδομές κατά τη διάρκεια της πανδημίας COVID-19. Ο όμιλος πρόσφερε ένα μοντέλο ransomware ως υπηρεσία και θα έκλεβε δεδομένα της εταιρείας πριν ζητήσει bitcoin.
Οι δικηγόροι είπαν: «Σε αυτή την υπόθεση [Vachon-Desjardins] χρησιμοποίησε εξελιγμένα τεχνολογικά μέσα για να εκμεταλλεύονται εκατοντάδες θύματα σε πολλές χώρες στο αποκορύφωμα μιας διεθνούς κρίσης υγείας» (μέσω DoJ, υπογράμμιση δική μας).
Το NetWalker λειτούργησε σε 30 χώρες και στόχευε πάνω από 400 θύματα, αποσπώντας περίπου 40 εκατομμύρια δολάρια σε πληρωμές λύτρων bitcoin. Ο Vachon-Desjardins λέγεται ότι συνέβαλε στο ένα τρίτο αυτών των επιθέσεων ransomware. Πριν από αυτό, αυτός εργάστηκαν σε τμήμα πληροφορικής για την καναδική κυβέρνηση.
Διαβάστε περισσότερα: Η παραβίαση του Bitcoin ATM μπορεί να είναι ρωσική απόσβεση για το κουμπί δωρεάς της Ουκρανίας
Ο Καναδός απείλησε μια εταιρεία του Tampa Bay τον Απρίλιο του 2020 στο απόγειο της πανδημίας. Μπόρεσε να αποκτήσει πρόσβαση στο δίκτυο υπολογιστών της εταιρείας και να διαδώσει ransomware. Την επόμενη μέρα, οι υπάλληλοι συνδέθηκαν για να βρουν ένα μήνυμα που εξηγούσε ότι όλα τα αρχεία ήταν κρυπτογραφημένα. Εάν επιχειρούσαν να επανεκκινήσουν τον υπολογιστή τους, τα αρχεία θα χάνονταν.
Το μήνυμα περιελάμβανε έναν κωδικό και έναν σύνδεσμο προς τον ιστότοπο TOR του NetWalker. Οι χρήστες μπορούσαν να εισάγουν τον κωδικό πριν λάβουν αίτημα λύτρων με οδηγίες. Vachon-Desjardins ζήτησε 300,000 δολάρια σε bitcoin.
"Γεια! Τα αρχεία σας είναι κρυπτογραφημένα από το NetWalker», ανέφερε το μήνυμα. "Εάν για κάποιο λόγο διαβάσατε αυτό το κείμενο πριν τελειώσει η κρυπτογράφηση, αυτό μπορεί να γίνει κατανοητό από το γεγονός ότι ο υπολογιστής επιβραδύνεται και ο καρδιακός σας ρυθμός έχει αυξηθεί..."
«Για εμάς αυτό είναι απλώς δουλειά», έγραφε επίσης.
Οι αρχές των ΗΠΑ ζήτησαν τη σύλληψη του Vachon-Desjardins. Η καναδική αστυνομία τον συνέλαβε στο Κεμπέκ στις 27 Ιανουαρίου 2021. Μετά από έρευνα στο σπίτι του, η αστυνομία κατέσχεσε πάνω από 740,000 δολάρια σε καναδικά δολάρια και 719 bitcoin, αξίας σχεδόν 22 εκατομμυρίων δολαρίων εκείνη την εποχή και 14.5 εκατομμύρια δολάρια σήμερα.
Διαβάστε περισσότερα: Μυστικά για την κρυπτογράφηση: Πρώην εργαζόμενος της NSA θα μπορούσε να εκτελεστεί εάν κριθεί ένοχος
Όταν καταδίκασε τον Vachon-Desjardin, ο περιφερειακός δικαστής των ΗΠΑ William Jung είπε: «Έχετε μια από τις χειρότερες υποθέσεις που έχω δει ποτέ, This is Jesse James συναντά τον 21ο αιώνα».
«Είναι κακό πράγμα. Αν είχες πάει σε δίκη, Θα σου έδινα ζωή», δήλωσε (η υπογράμμιση δική μας).
Ο δικηγόρος του Vachon-Desjardins προσπάθησε να επιχειρηματολογήσει για μικρότερη ποινή, υποστηρίζοντας ότι δεν είχε διαπράξει ποτέ έγκλημα πριν στη ζωή του. Ο 35χρονος ομολόγησε την ενοχή του τον Ιούλιο για κατηγορίες για απάτη υπολογιστών και απάτη μέσω συρμάτων, μεταξύ άλλων.
Συμφώνησε να χάσει τα κέρδη του από ransomware και τον Ιανουάριο ένα δικαστήριο θα αποφασίσει πόσα χρωστάει στα θύματά του. Αυτός έχει επιλέγονται να σιωπά για τους συνδημότες του.
Για περισσότερα ενημερωμένα νέα, ακολουθήστε μας Twitter και ειδήσεις Google ή ακούστε το ερευνητικό μας podcast Καινοτομία: Blockchain City.
Πηγή: https://protos.com/canadian-hacker-found-with-over-700-bitcoin-sentenced-to-20-years/