Le ministère de la Justice inculpe l'auteur de l'attaque par ransomware NetWalker qui a extorqué 27 millions de dollars.

Résumé (TL;DR) :

• Un auteur canadien d'une attaque de ransomware utilisant NetWalker a été inculpé par le département de la Justice américain.
• Plus de 400 000 dollars en cryptomonnaie lui ont été confisqués.

Les autorités américaines ont inculpé un Canadien soupçonné d'être responsable d'attaques par rançongiciel ayant causé des dommages estimés à 27 millions de dollars. Selon l'acte d'accusation, l'inculpé, Sébastien Vachon-Desjardins, est membre du groupe de rançongiciels NetWalker. Ce groupe a intensifié ses attaques contre les écoles et les hôpitaux, deux institutions essentielles, notamment durant la pandémie de coronavirus.

Dans le cadre des accusations portées contre lui, les autorités ont par ailleurs ordonné au ressortissant canadien de restituer l'argent extorqué aux victimes.

Le responsable canadien de l'attaque par ransomware NetWalker a été inculpé par le ministère de la Justice

Selon le document, Vachon-Desjardins a été inculpé par le département de la Justice des États-Unis (DOJ) de complot en vue d'endommager un système informatique protégé et de commettre une fraude informatique et une fraude par voie électronique. Les autorités américaines ont déclaré que, durant ses opérations, Vachon-Desjardins aurait illégalement empoché environ 27 millions de dollars auprès des victimes d'attaques au moyen du rançongiciel NetWalker. Aucune victime n'a été nommée ; toutefois, le DOJ a indiqué que l'une des organisations ciblées était basée en Floride.

Les autorités américaines pourraient saisir environ 454 530 $ en cryptomonnaie appartenant au Canadien, somme versée en rançon aux victimes de l'attaque du ransomware NetWalker. Outre l'inculpation de M. Vachon-Desjardins, les autorités exigent qu'il rembourse l'intégralité des paiements – soit 27 millions de dollars – qui lui ont été versés par les victimes.

Attaques NetWalker

Le groupe de pirates informatiques NetWalker a modifié ses tactiques ces dernières années afin d'tracillégalement des données sensibles de ses victimes avant de bloquer leurs ordinateurs et d'exiger une rançon, généralement versée en cryptomonnaie. Ils ont principalement ciblé les écoles et les hôpitaux, ressources essentielles en cette période de pandémie. Selon le département américain de la Justice (DOJ), ce groupe a attaqué plus de 305 victimes dans plusieurs pays, dont les États-Unis. On estime que le groupe a engrangé au moins 46 millions de dollars depuis le début de ses activités en 2019.

Les attaques par rançongiciel constituent une autre préoccupation majeure pour le secteur des cryptomonnaies. Cryptopolitan a signalé une recrudescence de ces attaques depuis un an.