El anuncio original enviado era un documento de Word, con información básica y dos fotos del coche. Por el BMW 520d en cuestión pedía 7.500 euros. Una ganga para un Serie 5 de 2011 con 266.000 km. Y es que la mayoría de estos modelos con ese kilometraje se venden entre 12.000 y 15.000 euros, según su estado.

El anuncio fue interceptado por un grupo de hackers del Servicio de Inteligencia Exterior de Rusia, a los que llaman Cloaked Ursa. Éstos modificaron el anuncio y lo reenviaron el pasado mes de mayo a 22 misiones extranjeras en Ucrania. El grupo tenía como objetivo embajadas de Estados Unidos, España, Turquía, Libia, Dinamarca y Holanda, entre otras.

Muchos de ellos se enviaron a las direcciones públicas de correo electrónico de las embajadas, pero también a correos electrónicos privados seguramente recopilados por otras actividades de inteligencia.

Los agentes sustituyeron un enlace a otras fotos del coche por el suyo propio, que dirigía a las víctimas a un sitio que albergaba software espía, el que se descargaba y ejecutaba en el ordenador de la víctima sin que lo supiera. El ordenador del usuario quedaba así expuesto a un programa malicioso destinado a recopilar información de inteligencia.

El diplomático polaco, que prefiere mantener el anonimato, reconoció haber enviado el anuncio original a varias embajadas en Kiev. El ataque se descubrió porque alguien le llamó preguntando por el coche, el problema es que el diplomático no lo vendía por 7.500 euros, sino un poco más.

Resulta que los espías rusos, para asegurarse que sus víctimas abrieran el anuncio y pincharan sobre las fotos habían puesto el BMW a un precio más bajo en su versión falsa del anuncio.

En cuanto al BMW, sigue en venta, pero el diplomático asegura que intentará venderlo en Polonia para evitar más problemas.

Fuentes:

https://www.motorpasion.com/bmw/hackers-rusos-usan-anuncio-bmw-segunda-mano-para-espiar-embajadas-ucrania-les-delato-detalle
https://unit42.paloaltonetworks.com/cloaked-ursa-phishing/

https://www.reuters.com/world/europe/russian-hackers-lured-embassy-workers-ukraine-with-an-ad-cheap-bmw-2023-07-12/