Уряд США прицілився до атак програм-вимагачів NetWalker

У середу федеральна прокуратура завдала удару по улюбленому інструменту спільноти програм-вимагачів, висунувши звинувачення ONE передбачуваному користувачеві NetWalker, громадянину Канади на ім’я Себастьєн Вашон-Дежарден, у звинуваченнях у шахрайстві, зломі та мережевому вимаганні, а також координувала видалення путівника жертв, розміщеного в темній мережі.

Ця акція, яка включала допомогу болгарської влади, є першим публічним нападом уряду США на шкідливе програмне забезпечення, популярність якого стрімко зростає. Викуп проти шкіл, лікарні, компанії та уряди отримали зловмисники NetWalker десятки мільйонів доларів у 2020 році.

NetWalker проникає в комп’ютери жертв і шифрує їх, звільняючи свої блокування лише після того, як жертви сплатять викуп – зазвичай у Bitcoin. Він дотримується моделі програми-вимагача як послуги, що змушує окремих хакерів (афілійованих осіб), які розгортають атаку, блокувати комп’ютер і вимагати викуп, схоже на франчайзі, які діляться своїми прибутками з корпорацією (розробником програм-вимагачів).

Читайте також: Група вимагачів NetWalker зберігає 7 мільйонів доларів у Bitcoin у холодильному сховищі SegWit

Себастьян Вашон-Дежарден, як стверджується, був ONE із таких афілійованих осіб. Прокуратура заявила, що разом із NetWalker він тримав у заручниках комп’ютери компанії зі Флориди, порушуючи федеральний закон. Прокуратура також вимагала конфіскації 27 мільйонів доларів, отриманих через його ймовірні злочини з програмами-вимагачами.

Починаючи з квітня 2020 року Vachon-Desjardins влаштував принаймні 91 пограбування NetWalker, повідомила компанія Chainalysis , яка спеціалізується на блокчейні, з посиланням на урядових партнерів. У середу блог У публікації фірми повідомили, що з лютого 2018 року пов’язані адреси гаманців Vacho-Desjardins нібито зберігають понад 14 мільйонів доларів у Bitcoin , тепер ця сума коштує 27 мільйонів доларів.

CSO Chainalysis Джонатан Левін сказав CoinDesk, що транзакції Vachon-Desjardins відкривають вікно в роботу підпільної економіки програм-вимагачів. З 2019 року Chainalysis відслідковував потоки Bitcoin на суму 46 мільйонів доларів незаконного програмного забезпечення-вимагача.

«Прозорість блокчейну справді дає змогу бачити не лише афілійованих компаній, які мають справу з NetWalker, а й афілійованих компаній, які фактично використовують інші штами програм-вимагачів як послуг. Тож ми можемо бачити зв’язки між різними штамами програм-вимагачів через загальні афілійовані компанії різних штамів», — сказав він.

За його словами, атаки NetWalker навряд чи зменшаться після видалення однієї філії.