Το Υπουργείο Δικαιοσύνης κατήγγειλε έναν Κινέζο υπήκοο για spear phishing σε διάφορες αεροπορικές υπηρεσίες της κυβέρνησης των ΗΠΑ, προκειμένου να κλέψει λογισμικό και κώδικα που δημιουργήθηκαν από την Εθνική Υπηρεσία Αεροναυτικής και Διαστήματος (NASA) και άλλους.
Δείτε επίσης: Οργανισμοί λαμβάνουν spear phishing emails με θέματα σχετικά με την ΕΕ
Ο Song Wu, ένας 39χρονος μηχανικός στον κινεζικό κρατικό όμιλο αεροδιαστημικής και αμυντικής βιομηχανίας Aviation Industry Corporation of China (AVIC), αντιμετωπίζει δεκαετίες στη φυλακή για 14 κατηγορίες για απάτη μέσω αλληλογραφίας και 14 κατηγορίες για κλοπή ταυτότητας.
Η AVIC είναι ένας από τους μεγαλύτερους αμυντικούς εργολάβους στον κόσμο, κατασκευάζοντας πολιτικά και στρατιωτικά αεροσκάφη.
Το Υπουργείο Δικαιοσύνης κατηγόρησε τον Song ότι ξεκίνησε μια μακρά εκστρατεία spear phishing σε υπαλλήλους της NASA, της Πολεμικής Αεροπορίας των ΗΠΑ, του Ναυτικού, του Στρατού και της Ομοσπονδιακής Υπηρεσίας Αεροπορίας, καθώς και σε αξιωματούχους σε ερευνητικά πανεπιστήμια σε πολλές πολιτείες και σε εταιρείες αεροδιαστημικής.
Δείτε ακόμα: Σπάνιοι κρύσταλλοι θείου ανακαλύφθηκαν στον Άρη από τη NASA
Ο Song έστελνε τα email προσποιούμενος ότι ήταν κάποιος γνωστός του θύματος — συγγενής, φίλος ή συνάδελφος από την εργασία του— ζητώντας του να στείλει τον πηγαίο κώδικα ή το λογισμικό που αναζητούσε.
Η καμπάνια του Song διήρκεσε χρόνια και δημιούργησε πολλούς λογαριασμούς email για να υποδυθεί τους ανθρώπους, αποκτώντας με επιτυχία «εξειδικευμένο περιορισμένο ή ιδιόκτητο λογισμικό που χρησιμοποιείται για την αεροδιαστημική μηχανική και τη δυναμική των υπολογιστικών ρευστών».
Το λογισμικό, που δημιουργήθηκε από τη NASA και αξιωματούχους σε πανεπιστήμια και ιδιωτικές εταιρείες, είχε στρατιωτικές και πολιτικές χρήσεις και θα μπορούσε να εφαρμοστεί στην «ανάπτυξη προηγμένων πυραύλων και αεροδυναμικής σχεδίασης και αξιολόγησης όπλων», πρόσθεσαν Αμερικανοί αξιωματούχοι.
Δείτε επίσης: NASA: Ολοκλήρωση πειράματος προσομοίωσης – Το πλήρωμα “εγκαταλείπει τον Άρη”
Το Υπουργείο Δικαιοσύνης δεν κατονόμασε το λογισμικό και δεν είπε πού βρίσκεται αυτή τη στιγμή ο Song. Το FBI και το Γραφείο Γενικού Επιθεωρητή της NASA εξακολουθούν να ερευνούν τις ενέργειες του Song.
Πηγή: therecord
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
