Los piratas informáticos sospechosos de trabajar para la inteligencia extranjera rusa atacaron a docenas de diplomáticos en las embajadas en Ucrania con anuncios falsos de automóviles usados en un intento de piratear sus computadoras.
Esto se afirma en un informe de una empresa de seguridad cibernética, que Reuters ha visto, informa Ukrinform.
La amplia actividad de espionaje tuvo como objetivo a diplomáticos que trabajaban en al menos 22 de las aproximadamente 80 misiones extranjeras en la capital de Ucrania, Kiev, dijeron analistas de la unidad de investigación de la Unidad 42 de Palo Alto Networks en el informe, que se publicará el miércoles por la noche.
“A mediados de abril de 2023, un diplomático del Ministerio de Relaciones Exteriores de Polonia envió por correo electrónico un volante legítimo a varias embajadas anunciando la venta de un sedán BMW serie 5 usado ubicado en Kiev”, dice el informe.
El diplomático polaco, que se negó a permanecer en el anonimato por motivos de seguridad, confirmó el papel de su anuncio en la intrusión digital.
Los piratas informáticos, conocidos como APT29 o «Cozy Bear», interceptaron y copiaron ese folleto, lo incrustaron con malware y luego lo enviaron a docenas de otros diplomáticos extranjeros que trabajan en Kiev, dijo la Unidad 42.
«Este es un alcance asombroso para lo que normalmente son operaciones de amenazas persistentes avanzadas (APT) de alcance limitado y encubiertas», dijo el informe.
En 2021, las agencias de inteligencia estadounidenses y británicas identificaron a APT29 como un brazo del servicio de inteligencia exterior ruso SVR.
En abril, las autoridades polacas de contrainteligencia y seguridad cibernética advirtieron que el mismo grupo había llevado a cabo una «campaña de inteligencia generalizada» contra los estados miembros de la OTAN, la Unión Europea y África.