Un ciudadano chino, Song Wu, ejecutó una campaña de spear-phishing contra empleados de la NASA y otras entidades de defensa para robar software confidencial y tecnología aeroespacial, suplantando la identidad de investigadores estadounidenses.

Personal de la NASA fue engañado por una red de phishing china para robar software de defensa

La Oficina del Inspector General de la NASA ha denunciado que un ciudadano chino, identificado como Song Wu, ejecutó una sofisticada campaña de spear-phishing para extraer datos confidenciales. El atacante se hizo pasar por un investigador estadounidense, logrando que empleados de la agencia, universidades y empresas privadas compartieran tecnología restringida creyendo que colaboraban con colegas.

Este esquema de fraude se prolongó desde 2017 hasta 2021, afectando no solo a la NASA, sino también a organismos como la Fuerza Aérea, la Armada y el Ejército de los Estados Unidos. Song Wu, quien trabajaba para el conglomerado estatal chino AVIC, buscaba obtener software de modelado para el diseño de armamento y aplicaciones aeroespaciales.

El Departamento de Justicia ha presentado cargos contra Wu por fraude electrónico y robo de identidad agravado, delitos que podrían conllevar penas de hasta 20 años de prisión por cargo. El FBI ha advertido que la información robada es crítica, ya que podría ser utilizada para el desarrollo de misiles tácticos y evaluación aerodinámica de armas.

Actualmente, el sospechoso se encuentra prófugo. Las autoridades destacan que el engaño se detectó debido a patrones sospechosos, como la solicitud repetitiva del mismo software sin una justificación clara y el uso de métodos de transferencia poco convencionales.

El individuo vinculado a la campaña fue identificado como el ciudadano chino Song Wu en septiembre de 2024, cuando el Departamento de Justicia de Estados Unidos (DoJ) anunció cargos en su contra por orquestar un esquema de phishing que duró varios años, desde enero de 2017 hasta diciembre de 2021, y que tuvo como objetivo a decenas de profesores, investigadores e ingenieros estadounidenses.

Algunas de las víctimas de la campaña trabajaban en la NASA, la Fuerza Aérea, la Armada, el Ejército y la Administración Federal de Aviación, mientras que otras lo hacían en importantes universidades y empresas del sector privado.

Según la acusación formal de 2024, Song era ingeniero en la Corporación de la Industria de Aviación de China (AVIC), un conglomerado estatal chino de defensa y aeroespacial fundado en 2008. En un intento por obtener software de modelado utilizado para el diseño aeroespacial y el desarrollo de armamento, Song y sus cómplices presuntamente llevaron a cabo una extensa investigación sobre sus objetivos, haciéndose pasar por amigos y colegas para acceder a software y código fuente de propiedad exclusiva.

La Oficina del Inspector General (OIG) indicó que el plan tuvo éxito en algunos casos, donde las víctimas compartieron información confidencial con las cuentas falsas gestionadas por Song y sus cómplices sin darse cuenta de que estaban infringiendo las leyes estadounidenses de control de exportaciones.

Song ha sido acusado de fraude electrónico y 14 cargos de robo de identidad agravado, y se enfrenta a una pena máxima de 20 años de prisión por cada cargo de fraude electrónico. También se enfrenta a una condena consecutiva de dos años si es declarado culpable de robo de identidad agravado. El hombre de 40 años sigue prófugo.

Al incluir a Song en la lista de los más buscados de Estados Unidos, el Buró Federal de Investigaciones (FBI) indicó que el software especializado podría utilizarse para aplicaciones industriales y militares, incluyendo el desarrollo de misiles tácticos avanzados y el diseño y evaluación aerodinámica de armas.

"A medida que las campañas de phishing se vuelven más sofisticadas, existen pistas comunes que pueden delatar a los estafadores y exponer sus esquemas de fraude a la exportación. En el caso de Song, solicitó el mismo software en varias ocasiones sin justificar su necesidad".

Los estafadores que manipulan el control de exportaciones también suelen sugerir métodos de pago inusuales (como transferencias bancarias sospechosas); cambian abruptamente las condiciones o la fuente de pago; y utilizan métodos de transferencia poco convencionales para ocultar su identidad y eludir las restricciones de envío.

Fuente: THN