Cidadão chinês é acusado pelo governo federal de spear-phishing para a NASA, código-fonte militar
Um cidadão chinês foi acusado de conduzir uma campanha de spear phishing de anos de duração que tinha como objetivo roubar o código-fonte do Exército dos EUA e da NASA, além de outros softwares altamente confidenciais usados em engenharia aeroespacial e aplicações militares.
Pelo menos algumas das lanças atingiram seus alvos, e parte desse software restrito chegou à China, de acordo com um comunicado do Departamento de Justiça. anúncio e um acusação [PDF].
O acusado, Song Wu, 39, continua foragido e foi indiciado por 14 acusações de fraude eletrônica e 14 acusações de roubo de identidade agravado.
O DoJ alega que Song foi empregado como engenheiro na Aviation Industry Corporation of China (AVIC), um conglomerado aeroespacial e de defesa estatal chinês com sede em Pequim. Enquanto estava nessa função, Song supostamente começou a enviar e-mails de phishing por volta de janeiro de 2017 e continuou até dezembro de 2021.
Os e-mails pareciam ter sido enviados por colegas e associados dos alvos e buscavam software altamente especializado e restrito usado em engenharia aeroespacial, dinâmica de fluidos computacional e outras aplicações industriais e militares – como desenvolvimento avançado de mísseis e armas.
Song supostamente enviou mensagens para pessoas que trabalhavam para o governo dos EUA – incluindo a NASA, a Força Aérea, a Marinha e o Exército, e a Administração Federal de Aviação. Ele também fez phishing em indivíduos empregados por grandes universidades de pesquisa na Geórgia, Michigan, Massachusetts, Pensilvânia, Indiana e Ohio, e com empresas do setor privado que trabalham no campo aeroespacial, fomos informados.
Um e-mail citado na acusação — enviado em 28 de abril de 2020 de uma dessas “contas de e-mail impostoras” para a “Vítima 2” — solicitou o NASCART-GT, que parece ser usado em projetos da NASA.
O e-mail dizia: “Olá [Victim 2]Enviei um e-mail para Stephen pedindo uma cópia do código NASCART-GT, mas não obtive resposta agora. Ele deve estar muito ocupado. Você pode ajudar e me enviar (sic)?”
Alguns dos golpes funcionaram, de acordo com o DoJ.
Embora a acusação não detalhe exatamente qual IP confidencial Song supostamente roubou, ela observa que: “Em alguns casos, a vítima visada, acreditando que o réu SONG… era um colega, associado ou amigo que solicitou o código-fonte ou software, transmitiu eletronicamente o código-fonte ou software solicitado ao réu Song.”
Se for pego e condenado, Song enfrenta uma pena máxima de 20 anos de prisão para cada acusação de fraude eletrônica. Ele também enfrenta penas de dois anos de prisão para cada acusação de roubo de identidade agravado. ®
