อดีตเจ้าหน้าที่รัฐบาลแคนาดาสารภาพความผิดข้อหาในฐานะที่เป็น แฮ็กเกอร์แก๊ง NetWalker ซึ่งเป็นแก๊ง Ransomware ที่ทำเงินได้มากกว่า 50 ล้านดอลลาร์
Sebastien Vachon-Desjardins ได้ลงนามในข้อตกลงกับอัยการสหรัฐเพื่อสารภาพความผิดข้อหาเป็นส่วนหนึ่งของแก๊ง Ransomware ขนาดใหญ่
จากรายงาน แก๊งค์ดังกล่าวปฏิบัติการภายใต้ชื่อ NetWalker และทำเงินได้ 46 ล้านดอลลาร์จากเหยื่อผู้เคราะห์ร้ายตั้งแต่ปี 2020
ในเดือนมีนาคม Vachon-Desjardins ถูกส่งตัวข้ามแดนจากประเทศแคนาดาไปยังรัฐฟลอริดา หลังจากที่เขาถูกจับกุมโดยเจ้าหน้าที่รักษากฏหมาย พวกเขายึด Bitcoin มูลค่า 28 ล้านดอลลาร์ไว้ แต่ข้อมูลในการมีส่วนร่วมของเขายังคงไม่แน่ชัด
แฮ็กเกอร์แก๊ง NetWalker เผชิญโทษจำคุก 40 ปี
ข้อตกลงที่เขาทำกับอัยการนั้นยังต้องรอการอนุมัติจากศาล แต่ Vachon-Desjardins ยังคงต้องโทษจำคุกสูงสุด 40 ปี ข้อตกลงนี้รวมไปถึงข้อกำหนดในการให้ความร่วมมืออย่างเต็มที่กับอัยการเพื่อแลกกับโทษที่ลดลง
Vachon-Desjardins นั้นทำงานร่วมกับแผนกบริการสาธารณะและการจัดซื้อจัดจ้างของประเทศแคนาดาโดยโฟกัสไปในด้านอสังหาริมทรัพย์
แก๊ง NetWalker ที่น่ากลัว
จากรายงานของ Chainalysis แก๊ง NetWalkers เป็นหนึ่งในแก๊ง Ransomware ที่แพร่ระบาดมากที่สุดในช่วงไม่กี่ปีที่ผ่านมา วิธีการของแก๊งค์นี้นั้นจะพุ่งเป้าไปยังโรงพยาบาลในสหรัฐฯ ในช่วงที่ Covid-19 ระบาดครั้งใหญ่ และยังได้กระจายไปสู่สถาบันการศึกษาอีกด้วย
เพื่อขยายขอบเขตการดำเนินงาน มีรายงานว่าแก๊ง NetWalker ได้ปล่อยมัลแวร์ให้กับแก๊งที่มีขนาดเล็กกว่าเช่าเพื่อแลกกับเปอร์เซ็นต์ของรายได้ที่รู้จักกันในชื่อ ransomware-as-a-service
สมาชิกแก๊งคนอื่นๆ นั้นเป็นกลุ่มใหญ่ แต่คำให้การของ Vachon-Desjardins อาจจะเป็นประโยชน์ในการทำให้พวกเขาต้องถูกจับเข้าซังเต
นี่เป็นกรณีที่หายาก
แก๊ง Ransomware อย่างเช่น NetWalker มักจะดำเนินการจากอยู่นอกการตรวจตราของสหรัฐอเมริกา ทำให้เป็นเรื่องยากที่หน่วยงานด้านความปลอดภัยจะเข้าจับกุมผู้กระทำความผิดได้ จากอุปสรรคทางกฎหมายที่เกี่ยวข้องกับการส่งตัวผู้ร้ายข้ามแดน ทำให้กรณีของ Vachon-Desjardins นั้นเป็นกรณีที่หาได้ยากในอุตสาหกรรมนี้
สหรัฐฯ ได้รับความเสียหายจากการที่ Colonial Pipeline ถูกแฮ็ก ซึ่งนำไปสู่การจ่ายเงินจำนวน 4.4 ล้านดอลลาร์เพื่อเป็นค่าไถ่ให้กับผู้โจมตี กระทรวงยุติธรรมกู้เงินคืนได้เป็นจำนวน 2.3 ล้านดอลลาร์จาก DarkSide ซึ่งมีฐานปฏิบัติการอยู่ในยุโรปตะวันออก ซึ่งเชื่อว่าเป็นผู้รับผิดชอบในการโจมตีครั้งนี้
Trusted
ข้อจำกัดความรับผิด
ข้อมูลทั้งหมดที่มีอยู่บนเว็บไซต์ของเราเผยแพร่ด้วยเจตนาที่ดีและเป็นไปเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น การกระทำใด ๆ ที่ผู้อ่านดำเนินการตามข้อมูลที่พบบนเว็บไซต์ของเราถือเป็นความเสี่ยงของผู้อ่านโดยเฉพาะ
