عملية تجسس معقدة: مهندس صيني يسرق أسرارًا عسكرية وفضائية
ووجهت إلى سونغ وو، 39 عاما، 14 تهمة تتعلق بالاحتيال عبر الإنترنت و14 تهمة تتعلق بسرقة الهوية. وفي حالة إدانته، فإنه يواجه عقوبة قصوى بالسجن لمدة 20 عامًا لكل تهمة تتعلق بالاحتيال عبر الإنترنت، وعقوبة متتالية لمدة عامين في السجن بتهمة سرقة الهوية المشددة.
أسرارًا عسكرية وفضائية..وكان مواطن صيني متهم في الولايات المتحدة بتهمة إجراء حملة تصيد احتيالي “متعددة السنوات” للحصول على وصول غير مصرح به إلى برامج الكمبيوتر وشفرة المصدر التي أنشأتها الإدارة الوطنية للملاحة الجوية والفضاء (ناسا)، وجامعات الأبحاث، والشركات الخاصة.
ووجهت إلى سونغ وو، 39 عاما، 14 تهمة تتعلق بالاحتيال عبر الإنترنت و14 تهمة تتعلق بسرقة الهوية. وفي حالة إدانته، فإنه يواجه عقوبة قصوى بالسجن لمدة 20 عامًا لكل تهمة تتعلق بالاحتيال عبر الإنترنت، وعقوبة متتالية لمدة عامين في السجن بتهمة سرقة الهوية المشددة.
كان يعمل كمهندس في شركة صناعة الطيران الصينية (AVIC)، وهي مجموعة صينية مملوكة للدولة في مجال الطيران والدفاع تأسست في عام 2008 ومقرها في بكين.
وفق معلومة المدرجة على موقع AVIC، لديها “أكثر من 100 شركة فرعية، وما يقرب من 24 شركة مدرجة، وأكثر من 400000 موظف.” في نوفمبر 2020 ويونيو 2021، أصبحت الشركة وبعض الشركات التابعة لها موضوع ل العقوبات الامريكيةومنع الأمريكيين من الاستثمار في الشركة.
ويقال إن سونغ نفذ حملة تصيد احتيالي تضمنت إنشاء حسابات بريد إلكتروني لتقليد الباحثين والمهندسين المقيمين في الولايات المتحدة، والتي تم استخدامها بعد ذلك للحصول على برامج متخصصة مقيدة أو مملوكة لهندسة الطيران وديناميكيات الموائع الحسابية.
ويمكن استخدام البرنامج أيضًا في التطبيقات الصناعية والعسكرية، بما في ذلك تطوير الصواريخ التكتيكية المتقدمة والتصميم الديناميكي الهوائي وتقييم الأسلحة.
زعمت وزارة العدل الأمريكية أن رسائل البريد الإلكتروني هذه أُرسلت إلى موظفين في وكالة ناسا، والقوات الجوية الأمريكية، والبحرية، والجيش، وإدارة الطيران الفيدرالية، بالإضافة إلى أفراد يعملون في جامعات بحثية كبرى في جورجيا وميشيغان. ماساتشوستس، بنسلفانيا، إنديانا، وأوهايو.
كما استهدفت محاولات الهندسة الاجتماعية، التي بدأت في يناير 2017 تقريبًا واستمرت حتى ديسمبر 2021، شركات القطاع الخاص التي تعمل في مجال الطيران.
الرسائل الاحتيالية التي يُزعم أنها مرسلة من زميل أو زميل أو صديق أو أشخاص آخرين في مجتمع البحث أو الهندسة، وتطلب من الأهداف المحتملة إرسال أو إتاحة كود المصدر أو البرامج التي يمكنهم الوصول إليها. ولم تكشف وزارة العدل عن اسم البرنامج أو مكان وجود المدعى عليه الحالي.
وقالت كيري فارلي، الوكيل الخاص المسؤول عن مكتب التحقيقات الفيدرالي: “مرة أخرى، أثبت مكتب التحقيقات الفيدرالي وشركاؤنا أن مجرمي الإنترنت في جميع أنحاء العالم الذين يسعون لسرقة المعلومات الأكثر حساسية وقيمة لشركاتنا يمكن أن يتم كشفهم ومحاسبتهم”. أتلانتا.
“كما تظهر لائحة الاتهام هذه، فإن مكتب التحقيقات الفيدرالي ملتزم بمتابعة اعتقال ومحاكمة أي شخص يشارك في ممارسات غير قانونية ومضللة لسرقة المعلومات المحمية.”
وبالتزامن مع لائحة الاتهام، كشفت وزارة العدل أيضًا عن لائحة اتهام منفصلة ضد المواطن الصيني جيا وي، وهو عضو في جيش التحرير الشعبي (PLA)، بتهمة التسلل إلى شركة اتصالات لم يذكر اسمها مقرها الولايات المتحدة في مارس 2017 لسرقة معلومات خاصة تتعلق بالمدنيين والعسكريين. أجهزة الاتصالات، وتطوير المنتجات، وخطط الاختبار.
وقالت وزارة العدل: “أثناء وصوله غير المصرح به، حاول وي والمتآمرون معه تثبيت برامج ضارة مصممة لتوفير وصول مستمر غير مصرح به إلى شبكة الشركة الأمريكية”. قال. “استمر الوصول غير المصرح به لـ Wei حتى أواخر مايو 2017 تقريبًا.”
ويأتي هذا التطور بعد أسابيع من إعلان الوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة (NCA) عن مقتل ثلاثة رجال، هم كالوم بيكاري، 22 عامًا؛ وفيجاياسيدهورشان فيجاياناثان، 21 عامًا؛ واعترفت عزة صديق، 19 عاما، بالذنب في إدارة موقع على شبكة الإنترنت يمكّن مجرمي الإنترنت من تجاوز فحوصات مكافحة الاحتيال في البنوك والسيطرة على الحسابات المصرفية.
أتاحت الخدمة، المسماة OTP.agency، للمشتركين شهريًا إجراء هندسة اجتماعية لأصحاب الحسابات المصرفية للكشف عن رموز المرور الحقيقية التي تستخدم لمرة واحدة، أو الكشف عن معلوماتهم الشخصية.
ويقال إن الخدمة السرية استهدفت أكثر من 12500 فرد من الجمهور بين سبتمبر 2019 ومارس 2021، عندما تم إيقافها بعد اعتقال الثلاثي. من غير المعروف حاليًا مقدار الإيرادات غير القانونية التي حققتها العملية خلال فترة عملها.
“الحزمة الأساسية التي تبلغ تكلفتها 30 جنيهًا إسترلينيًا في الأسبوع سمحت بتجاوز المصادقة متعددة العوامل على منصات مثل HSBC، وMonzo، وLloyds حتى يتمكن المجرمون من إكمال المعاملات الاحتيالية عبر الإنترنت،” NCA قال. “تبلغ تكلفة خطة النخبة 380 جنيهًا إسترلينيًا في الأسبوع وتمنح إمكانية الوصول إلى مواقع التحقق من Visa وMastercard.”
