แฮ็กเกอร์แก๊ง NetWalker ชาวแคนาดาสารภาพความผิดในศาลสหรัฐฯ

อดีตเจ้าหน้าที่รัฐบาลแคนาดาสารภาพความผิดข้อหาในฐานะที่เป็น แฮ็กเกอร์แก๊ง NetWalker ซึ่งเป็นแก๊ง Ransomware ที่ทำเงินได้มากกว่า 50 ล้านดอลลาร์

Sebastien Vachon-Desjardins ได้ลงนามในข้อตกลงกับอัยการสหรัฐเพื่อสารภาพความผิดข้อหาเป็นส่วนหนึ่งของแก๊ง Ransomware ขนาดใหญ่

จากรายงาน แก๊งค์ดังกล่าวปฏิบัติการภายใต้ชื่อ NetWalker และทำเงินได้ 46 ล้านดอลลาร์จากเหยื่อผู้เคราะห์ร้ายตั้งแต่ปี 2020

ในเดือนมีนาคม Vachon-Desjardins ถูกส่งตัวข้ามแดนจากประเทศแคนาดาไปยังรัฐฟลอริดา หลังจากที่เขาถูกจับกุมโดยเจ้าหน้าที่รักษากฏหมาย พวกเขายึด Bitcoin มูลค่า 28 ล้านดอลลาร์ไว้ แต่ข้อมูลในการมีส่วนร่วมของเขายังคงไม่แน่ชัด

แฮ็กเกอร์แก๊ง NetWalker เผชิญโทษจำคุก 40 ปี

ข้อตกลงที่เขาทำกับอัยการนั้นยังต้องรอการอนุมัติจากศาล แต่ Vachon-Desjardins ยังคงต้องโทษจำคุกสูงสุด 40 ปี ข้อตกลงนี้รวมไปถึงข้อกำหนดในการให้ความร่วมมืออย่างเต็มที่กับอัยการเพื่อแลกกับโทษที่ลดลง

Vachon-Desjardins นั้นทำงานร่วมกับแผนกบริการสาธารณะและการจัดซื้อจัดจ้างของประเทศแคนาดาโดยโฟกัสไปในด้านอสังหาริมทรัพย์

แก๊ง NetWalker ที่น่ากลัว

จากรายงานของ Chainalysis แก๊ง NetWalkers เป็นหนึ่งในแก๊ง Ransomware ที่แพร่ระบาดมากที่สุดในช่วงไม่กี่ปีที่ผ่านมา วิธีการของแก๊งค์นี้นั้นจะพุ่งเป้าไปยังโรงพยาบาลในสหรัฐฯ ในช่วงที่ Covid-19 ระบาดครั้งใหญ่ และยังได้กระจายไปสู่สถาบันการศึกษาอีกด้วย

เพื่อขยายขอบเขตการดำเนินงาน มีรายงานว่าแก๊ง NetWalker ได้ปล่อยมัลแวร์ให้กับแก๊งที่มีขนาดเล็กกว่าเช่าเพื่อแลกกับเปอร์เซ็นต์ของรายได้ที่รู้จักกันในชื่อ ransomware-as-a-service

สมาชิกแก๊งคนอื่นๆ นั้นเป็นกลุ่มใหญ่ แต่คำให้การของ Vachon-Desjardins อาจจะเป็นประโยชน์ในการทำให้พวกเขาต้องถูกจับเข้าซังเต

นี่เป็นกรณีที่หายาก

แก๊ง Ransomware อย่างเช่น NetWalker มักจะดำเนินการจากอยู่นอกการตรวจตราของสหรัฐอเมริกา ทำให้เป็นเรื่องยากที่หน่วยงานด้านความปลอดภัยจะเข้าจับกุมผู้กระทำความผิดได้ จากอุปสรรคทางกฎหมายที่เกี่ยวข้องกับการส่งตัวผู้ร้ายข้ามแดน ทำให้กรณีของ Vachon-Desjardins นั้นเป็นกรณีที่หาได้ยากในอุตสาหกรรมนี้

สหรัฐฯ ได้รับความเสียหายจากการที่ Colonial Pipeline ถูกแฮ็ก ซึ่งนำไปสู่การจ่ายเงินจำนวน 4.4 ล้านดอลลาร์เพื่อเป็นค่าไถ่ให้กับผู้โจมตี กระทรวงยุติธรรมกู้เงินคืนได้เป็นจำนวน 2.3 ล้านดอลลาร์จาก DarkSide ซึ่งมีฐานปฏิบัติการอยู่ในยุโรปตะวันออก ซึ่งเชื่อว่าเป็นผู้รับผิดชอบในการโจมตีครั้งนี้