Vapor Panda застосувала ШІ ARTEX у атаках на понад 200 організацій
Vapor Panda використала ШІ-фреймворк ARTEX в атаках на понад 200 організацій у 14 країнах, заявили дослідники CrowdStrike.
Угруповання Vapor Panda застосувало відкритий мультиагентний ШІ-фреймворк для тестування на проникнення ARTEX в атаках на понад 200 організацій у 14 країнах. Операція розпочалася 17 жовтня та була спрямована проти міністерств, телекомунікаційних компаній, а також установ фармацевтичного, напівпровідникового, оборонного, ядерного й фінансового секторів.
Як повідомляє BleepingComputer, дослідники CrowdStrike пов’язують угруповання з Китаєм. За їхніми даними, зловмисники скомпрометували щонайменше дев’ять організацій, а також здійснювали підбір паролів і сканування облікових даних щодо щонайменше 12 інших пріоритетних цілей.
Цілі та методи атак
Серед підтверджених постраждалих — телекомунікаційні провайдери у США та Бельгії, державні організації у Греції, на Близькому Сході та в Латинській Америці, а також фармацевтичні компанії у США. У випадку з грецькою державною установою ШІ-агенти, за оцінкою CrowdStrike, підробили токен адміністратора та отримали доступ до поштових скриньок, використавши ключі автентифікації з експорту каталогу поштового сервера за 2022 рік.
Дослідники стверджують, що оператори віддавали команди китайською мовою та втручалися на етапах, які вимагали ухвалення критичних рішень. Агенти проводили розвідку, експлуатували вразливості, розгортали вебоболонки, здобували облікові дані й шукали альтернативні шляхи проникнення. Їм також наказували оминати комп’ютери з встановленим Falcon — рішенням CrowdStrike для захисту кінцевих пристроїв — та зосереджуватися на незахищених хостах.
Роль ARTEX і інші інструменти
ARTEX є набором інструментів для тестування на проникнення, який китайські розробники спочатку випустили як проєкт із відкритим кодом. Згодом творці зробили його закритим після використання у реальних атаках, зокрема проти фінансових установ Південної Кореї. У цій шпигунській операції Vapor Panda також застосовувала DeepSeek і ще одну неназвану комерційну мовну модель, щоб координувати планування та роботу агентів у кількох вторгненнях одночасно.
В одному з інцидентів ШІ-агенти використали понад 1,4 млрд вхідних токенів, вважають у CrowdStrike. Також дослідники виявили використання бекдора BLOODALCHEMY, активного з 2023 року, проти державних структур у Латинській Америці та на Близькому Сході.
Атака на DIVD
Нідерландський Інститут розкриття вразливостей DIVD повідомив додаткові деталі атаки на свою мережу у вересні 2026 року, яку пов’язав із ШІ-агентом ARTEX. За даними інституту, зловмисник за 12 хвилин перейшов від початкового доступу до прав root, поєднавши дві вразливості нульового дня: у Zammad та для локального підвищення привілеїв. DIVD зафіксував понад 450 тисяч запитів і 2,5 тисячі скриптів, пов’язаних з атакою.
