Правительство США взяло курс на борьбу с атаками вируса-вымогателя NetWalker

В среду федеральные прокуроры нанесли ответный удар по излюбленному инструменту сообщества вирусов-вымогателей, предъявив обвинение ONE предполагаемому пользователю NetWalker, гражданину Канады по имени Себастьен Вашон-Дежарден, в мошенничестве с использованием электронных средств, взломе и сетевом вымогательстве, а также координируя удаление руководства для жертв, размещенного в даркнете.

Действия, включавшие помощь со стороны болгарских властей, являются первой публичной атакой правительства США на вредоносное программное обеспечение, популярность которого стремительно растет. Выкупы против школ,больницыВ 2020 году предприятия и правительства принесли злоумышленникам NetWalker десятки миллионов долларов.

NetWalker проникает в компьютеры жертв и шифрует их, снимая блокировку только после того, как жертвы платят выкуп — обычно вBitcoin. Он следует модели «программа-вымогатель как услуга», заставляя отдельных хакеров (аффилированных лиц), которые осуществляют атаку, блокировать компьютер и требовать выкуп, подобно франчайзи, которые делятся своей прибылью с корпорацией (разработчиком программы-вымогателя).

Читать дальше: Банда вымогателей NetWalker хранит Bitcoin на сумму 7 миллионов долларов в холодном хранилище SegWit

Себастьен Вашон-Дежарден, как утверждается, был ONE из таких партнеров. Прокуроры заявили, что он держал компьютеры компании из Флориды в заложниках с NetWalker, нарушая федеральный закон. Прокуроры также потребовали конфискации 27 миллионов долларов, полученных в результате его предполагаемых преступлений с использованием программ-вымогателей.

По данным компании Chainalysis , отслеживающей блокчейны, со ссылкой на партнеров из правительства, Вашон-Дежарден совершил не менее 91 кражи NetWalker с апреля 2020 года. В среду блог По данным компании, с февраля 2018 года на адреса кошельков, связанных с Vacho-Desjardins, якобы было переведено более 14 миллионов долларов в Bitcoin , а теперь эта сумма оценивается в 27 миллионов долларов.

CSO Chainalysis Джонатан Левин рассказал CoinDesk, что транзакции Вашона-Дежардена открывают окно в работу подпольной экономики вымогателей. Chainalysis отследил незаконные потоки Bitcoin на сумму 46 миллионов долларов с 2019 года.

«Прозрачность блокчейна действительно позволяет вам видеть не только аффилированные лица, которые имеют дело с NetWalker, но и аффилированные лица, которые фактически используют другие штаммы программ-вымогателей как услугу. Таким образом, мы можем видеть связи между различными штаммами программ-вымогателей через общие аффилированные лица различных штаммов», - сказал он.

По его словам, атаки NetWalker вряд ли прекратятся с удалением хотя бы одного филиала.