Cette activité d'espionnage à grande échelle visait des diplomates travaillant dans au moins 22 des quelque 80 missions étrangères présentes dans la capitale ukrainienne, Kiev, indiquent les analystes de la division de recherche Unit 42 de Palo Alto Networks dans le rapport.
L'acte d'espionnage a commencé par une annonce légitime pour une berline BMW Série 5 2011 d'occasion de la génération F10, qui a été partagée par courriel par un diplomate polonais. Les pirates informatiques de l'unité russe APT29 - surnommée Cozy Bear - l'ont remarqué et ont intégré un logiciel malveillant dans le prospectus sans méfiance avant qu'il ne parvienne aux diplomates.
Reuters rapporte que le vendeur a reçu quelques appels au sujet du véhicule, avant de se rendre compte que le prix demandé sur le dépliant avait été réduit à 7,5 000 euros (8,3 000 dollars) à son insu. Il s'avère que cette baisse de prix a été effectuée par des pirates informatiques russes afin d'inciter davantage de diplomates à cliquer sur l'annonce. Le logiciel malveillant a été intégré dans une galerie de photos du véhicule d'occasion, infectant le PC de toute personne ayant cliqué sur le lien.
L'unité ATP29 a été identifiée par les agences américaines et britanniques comme faisant partie du service de renseignement extérieur russe. Le même groupe a récemment mené une campagne contre l'OTAN, l'UE et l'Afrique, en utilisant des outils et des techniques numériques similaires qui ont fini par révéler son identité.
Le vendeur, qui travaille au ministère polonais des affaires étrangères, n'a pas révélé son identité mais a confirmé que le véhicule était toujours disponible. La berline haut de gamme, âgée de 12 ans, affiche 266 000 km au compteur et est équipée d'un moteur diesel de 2,0 litres couplé à une boîte de vitesses manuelle. Après tout ce gâchis, le propriétaire a l'intention de vendre sa voiture en Pologne, afin d'éviter tout drame supplémentaire.
