📸 Créditos da imagem: reprodução / Tecmundo
Um engenheiro chinês, identificado como Song Wu, orquestrou uma sofisticada campanha de espionagem cibernética por pelo menos cinco anos, infiltrando-se em instituições americanas para roubar softwares militares e aeroespaciais de alta sensibilidade. O esquema visava funcionários da NASA, do Exército, da Marinha, da Força Aérea e de diversas universidades dos Estados Unidos, conforme revelado em um relatório detalhado do Inspetor-Geral da NASA e uma denúncia do Departamento de Justiça americano.
O Esquema de Espionagem e o Alvo
Song Wu, que atuava como engenheiro na Corporação da Indústria Aeronáutica da China (AVIC), um conglomerado aeroespacial e de defesa controlado pelo Estado chinês, utilizou táticas de spear-phishing para se passar por engenheiros e pesquisadores americanos. A campanha fraudulenta, que se estendeu de janeiro de 2017 a dezembro de 2021, envolveu pesquisas exaustivas sobre suas vítimas para criar perfis falsos convincentes, imitando colegas e conhecidos dos alvos para ganhar sua confiança.
Os alvos incluíam não apenas agências governamentais cruciais para a segurança nacional, como a NASA e os ramos militares, mas também instituições acadêmicas, que frequentemente estão na vanguarda da pesquisa e desenvolvimento tecnológico. A amplitude dos alvos demonstra a ambição e a profundidade da operação de espionagem.
A Natureza do Software Roubado
Os softwares cobiçados pelos atacantes eram ferramentas críticas para o design aeroespacial e o desenvolvimento de armamentos. O FBI enfatizou a natureza dual dessas tecnologias, que possuem aplicações tanto industriais quanto militares. Entre as capacidades que poderiam ser comprometidas, destacam-se o desenvolvimento de mísseis táticos avançados e a avaliação aerodinâmica de armas, componentes essenciais para a modernização e manutenção da superioridade militar.
Vítimas Inocentes e Leis de Exportação
Um dos aspectos mais preocupantes do caso é que os funcionários e colaboradores de pesquisa da NASA, bem como de outras instituições, estavam completamente alheios à violação das leis. Eles acreditavam estar compartilhando informações e softwares com colegas legítimos, sem saber que estavam, na verdade, enviando tecnologia de defesa sensível diretamente para contas controladas por Song Wu e seus cúmplices. O Inspetor-Geral confirmou que o esquema foi bem-sucedido em diversos casos, ressaltando a eficácia da camuflagem de Song.
As Acusações e o Status de Foragido
Song Wu foi formalmente indiciado por fraude eletrônica e por 14 acusações de roubo de identidade qualificado. Cada acusação de fraude eletrônica acarreta uma pena máxima de 20 anos de prisão, enquanto a condenação por roubo de identidade qualificado adiciona dois anos consecutivos à sentença final. Apesar das graves acusações e das pesadas penas, Song Wu permanece foragido e foi incluído na lista de mais procurados do FBI, um testemunho da seriedade do crime e da dificuldade em sua captura.
Como Identificar Fraudes de Controle de Exportação
O relatório do Inspetor-Geral da NASA não apenas detalhou o esquema de Song Wu, mas também apontou falhas que poderiam ter exposto a fraude mais cedo. Song cometeu erros como fazer múltiplas solicitações para o mesmo software sem justificativa clara e não seguir os protocolos convencionais de transferência de dados. Essas falhas servem como um alerta para a identificação de futuras tentativas de espionagem ou fraude.
O órgão também destacou padrões recorrentes em golpes desse tipo, que podem ajudar a identificar atividades suspeitas:
- Sugestão de métodos de pagamento incomuns, como transferências bancárias suspeitas.
- Alteração abrupta dos termos ou da origem do pagamento.
- Utilização de meios de transferência não convencionais para ocultar a identidade e contornar restrições de exportação.
A vigilância e o estrito cumprimento dos protocolos de segurança e controle de exportação são fundamentais para proteger informações e tecnologias sensíveis contra ameaças como a orquestrada por Song Wu, garantindo a segurança nacional e a integridade da pesquisa e desenvolvimento tecnológico.
📰 Leia a notícia completa em: Tecmundo »