CrowdStrike: связанная с Китаем VAPOR PANDA атаковала 200 организаций с помощью ИИ-агентов

CrowdStrike заявила, что связанная с Китаем группировка VAPOR PANDA использовала агентный фреймворк ARTEX против более чем 200 организаций как минимум в 14 странах за 11 дней. Эта цифра обозначает цели, а не число взломов: компания подтвердила развитие атаки после проникновения в девяти организациях, где злоумышленники установили бэкдор BLOODALCHEMY, а также подбор паролей и проверку учетных данных как минимум еще у 12 целей.

Среди целей были министерства иностранных и внутренних дел, телеком-операторы и американские компании из фармацевтики, полупроводниковой отрасли, обороны, атомной энергетики и финансов. В одном случае ARTEX объединил неподписанное SAML-утверждение с уязвимостью XXE, получил доступ к облачным метаданным и добрался до учетной записи администратора предприятия. В другом применялись не замененные ключи из старого экспорта почтового сервера.

ARTEX работал главным образом на DeepSeek, а дополнительной моделью служила другая коммерческая LLM, которую CrowdStrike не смогла определить. По оценке компании, планирующие агенты в одной атаке обработали около 1,4 млрд входных токенов. В восстановленных журналах китаеязычный оператор поручал агентам писать веб-шеллы, извлекать пароли доменных администраторов и искать Windows-машины без сенсора Falcon.

CrowdStrike подчеркивает, что эта кампания отделена от активности ARTEX, которую Microsoft приписала Storm-0940. Вместе отчеты указывают на распространение фреймворка среди связанных с Китаем групп. Выводы основаны на собственной телеметрии CrowdStrike.