Зображення: ITC.ua
Громадянин Китаю Сун Ву майже п’ять років викрадав оборонне програмне забезпечення у NASA та армії США, використовуючи фішингові листи. Офіс генерального інспектора NASA (OIG) оприлюднив звіт про цю багаторічну кампанію, що тривала з січня 2017 по грудень 2021 року.
Сун Ву та його спільники видавали себе за аерокосмічних професорів, які раніше співпрацювали з агентством. Вони зверталися до десятків інженерів, дослідників та науковців з NASA, Повітряних сил, ВМФ, Сухопутних військ, Федерального авіаційного управління, університетів та приватних компаній. Зловмисники просили поділитися копіями або вихідним кодом програмного забезпечення для аерокосмічного проєктування та розробки озброєнь.
Жертви, не підозрюючи обману, порушували експортний контроль США, оскільки передача такого ПЗ стороннім особам є федеральним злочином. Сун Ву заочно пред’явлено 14 звинувачень у шахрайстві з використанням засобів зв’язку та 14 звинувачень у крадіжці персональних даних. Виданий федеральний ордер на його арешт, проте він досі залишається на волі. Спеціальний агент Відділу кіберзлочинів NASA OIG Раян Піттман підкреслив, що цей випадок демонструє важливість експортного контролю навіть під час звичайного листування. Метод Сун Ву відрізнявся від типових хакерських атак, оскільки він покладався виключно на соціальну інженерію та довіру людей.
За матеріалами: ITC.ua