SUV valorado en millones queda inutilizable: hackers paralizan a Li Auto y exigen rescate

Los crossover de Li Auto comenzaron a convertirse en vehículos inutilizables tras el robo remoto de las cuentas de los propietarios. En los coches se apagan los paneles de instrumentos, deja de funcionar el control de climatización y algunos conductores ni siquiera pueden arrancar el motor. Sobre la nueva ola de ataques informó Autonews, citando a los afectados y al distribuidor oficial de la marca Sinomach Auto.

Los atacantes se dirigieron a las cuentas maestras de Li Auto, que sirven como las claves digitales principales del vehículo. A través de una cuenta se pueden controlar las cerraduras, el arranque del motor, el sistema de climatización y otras funciones. Tras apoderarse de una cuenta, los delincuentes cambian los datos del propietario y exigen un rescate para devolver el acceso. Se han confirmado al menos 20 afectados, pero el número real de víctimas puede ser mucho mayor.

La nueva ola difiere de los ataques del verano de 2025. Antes los atacantes secuestraban números de teléfono chinos vinculados a los coches mediante documentos falsos y procedimientos de recuperación de acceso. Ahora incluso han sido afectadas cuentas con números activos y pagados del servicio eSender. Además, la suma del rescate disminuyó desde los anteriores 200–250 mil hasta 35–45 mil rublos.

El método exacto de compromiso aún no se ha establecido. El cofundador del club de propietarios Lixiang, Aleksandr Rasskazov, baraja varias hipótesis, incluida la adivinación de contraseñas, el robo de credenciales y la entrega de códigos de acceso a servicios externos. Algunos propietarios proporcionan por iniciativa propia los nombres de usuario y las contraseñas a empresas que instalan aplicaciones, cambian el firmware y configuran los sistemas del vehículo.

Las consecuencias ya se han manifestado en viajes reales. Uno de los propietarios de un Li Auto L7 sufrió el 28 de octubre un apagado total del tablero de instrumentos electrónico. Tras reiniciarlo, el vehículo solicitó una reactivación mediante un código QR y el coche desapareció de la aplicación. Otro conductor no pudo usar la llave Bluetooth y arrancó el crossover solo con la llave física. Diez minutos después, el delincuente exigió 45 mil rublos.

Casos como estos muestran cuánto dependen los automóviles modernos de servicios externos de autorización. Anteriormente, las intrusiones a vehículos ya habían demostrado el peligro de la compromisión de sistemas en la nube y de las llaves digitales. Sin embargo, en el caso de Li Auto todavía no hay confirmación de que los atacantes hayan obtenido acceso directamente al software a bordo o hayan aprendido a interceptar el control de un vehículo en movimiento.

Sinomach Auto confirmó el problema y, junto con Li Auto, está desarrollando un procedimiento para verificar a los propietarios legítimos y la recuperación segura de las cuentas maestras. La empresa también prepara el paso de la vinculación a números de teléfono chinos a la autorización mediante correo electrónico. Para los vehículos Li Auto del año modelo 2026 dicho mecanismo ya está previsto. Los plazos para implementar los cambios en los demás vehículos aún se desconocen.

Mientras no entren en funcionamiento los nuevos mecanismos de protección, se recomienda a los propietarios cambiar la contraseña de eSender, comprobar el registro del número de teléfono y no facilitar a terceros los códigos de verificación. En caso de pérdida de acceso, es necesario documentar los signos de la intrusión, contactar con el soporte de Li Auto y con la policía. El pago del rescate no garantiza la devolución del control del vehículo al propietario, y los procedimientos de recuperación vigentes aún no ofrecen una solución rápida al problema.