Китайская группировка Vapor Panda атаковала более 200 организаций с помощью ИИ-фреймворка ARTEX

Китайские государственные хакеры используют ARTEX — написанный на Go фреймворк для тестирования на проникновение, работающий на основе искусственного интеллекта, — чтобы атаковать несколько ценных целей одновременно. Об этом говорится в анализе компании CrowdStrike, опубликованном в четверг.

CrowdStrike приписывает активность группировке Vapor Panda (прежнее название — VexatiousTemper). Она впервые замечена в феврале 2021 года и пересекается с кластером, который Trend Micro описывает как Earth Estries.

Масштаб кампании

По данным исследователей, с 17 октября 2026 года Vapor Panda применила ARTEX против более чем 200 организаций по всему миру. Среди целей — министерства иностранных дел стран Латинской и Центральной Америки, Европы, Азии и Ближнего Востока, МВД одной из ближневосточных стран, а также МИД, администрация президента, офис премьер-министра, оборонные, судебные, финансовые и разведывательные ведомства одной европейской страны. В США пострадали 19 организаций из фармацевтики, полупроводниковой, оборонной, атомной и финансовой отраслей; атакам подверглись и телеком-операторы в США, Бельгии и на Филиппинах.

В девяти организациях подтверждена активность после взлома: злоумышленники развернули BLOODALCHEMY — производную от ShadowPad, — после чего занимались подбором учётных данных, сканированием сети и разведкой. Ещё как минимум 12 организаций, включая американские аналитические центры и европейские госструктуры, подверглись password spraying.

Как работает ARTEX

Фреймворк связывает DeepSeek и неустановленную коммерческую языковую модель, доступную по подписке. Система состоит из агентов-планировщиков и агентов-исполнителей, которые координируют действия — от первичного доступа до разведки на хосте и горизонтального перемещения. Человек-оператор лишь направляет их: поручает написать веб-шеллы, извлечь пароли администратора домена или выяснить, какие узлы покрыты средствами защиты.

В одном вторжении агенты-планировщики израсходовали порядка 1,4 млрд входных токенов. «Агентные инструменты вроде ARTEX позволяют небольшой команде работать по гораздо более широкому кругу целей, чем допускают ручные операции», — отмечают в CrowdStrike.

Восстановленные журналы показывают, что агенты сочетали ИИ с проверенными приёмами: связывали неподписанное SAML-утверждение и уязвимость XXE, чтобы обратиться к облачному сервису метаданных и в итоге получить учётную запись администратора предприятия; злоупотребляли неаутентифицированным сервисом оркестрации ради root-доступа в контейнерной среде; читали пароли LAPS. В одном случае агенту передали ключи аутентификации, не менявшиеся с 2022 года: с их помощью он подделал токен администратора, прочитал почту, а затем через найденные в письмах настройки VPN и ключ из предполагаемой утечки мая 2024 года проник во внутреннюю сеть. Если один путь не срабатывал, агенты переключались на другой.

ARTEX быстро распространился среди злоумышленников, и его разработчик Ли Пухуа (Autumn-27) закрыл исходный код. В Zscaler ThreatLabz ранее отмечали, что инструмент заметно снижает технический порог для сложных кампаний.

Другие «панды»

CrowdStrike также описала четыре ранее неизвестные китайские группы: Hollow Panda, Overcast Panda, Titan Panda и Veiled Panda. Overcast Panda устанавливает бэкдор FlowCloud на устройства жертв при физическом доступе, пока те находятся в Китае; бэкдор умеет перехватывать нажатия клавиш, делать снимки экрана и собирать файлы и учётные данные. Titan Panda с апреля 2026 года атакует юридические фирмы через жёстко прописанный ключ IIS в Intapp Time Server, разворачивая фреймворк IceGiant, работающий в памяти; по оценке исследователей, группа активна как минимум с 2021 года.

Источник: The Hacker News