CrowdStrike: VAPOR PANDA використав AI-орієнтований ARTEX проти понад 200 організацій

CrowdStrike Intelligence повідомила, що супротивник, пов'язаний із Китаєм, VAPOR PANDA використав AI-орієнтований фреймворк проникнення ARTEX для атак на понад 200 організацій у щонайменше 14 країнах протягом 11-денного вікна, що почалося 17 жовтня 2026 року. У звіті, опублікованому 29 жовтня 2026 року, CrowdStrike підтвердила післяексплуатаційну активність у дев'яти організаціях. CrowdStrike OverWatch простежила активність до єдиного контролера ARTEX, пов'язаного з інфраструктурою VAPOR PANDA.

Цілі й підтверджена активність

У дев'яти організаціях із підтвердженою післяексплуатаційною активністю супротивник отримав доступ, розгорнув бекдор BLOODALCHEMY і перейшов до розпилення облікових даних, сканування мережі та розвідки, повідомила CrowdStrike. Супротивник також проводив діяльність із розпилення паролів і сканування облікових даних проти щонайменше 12 додаткових організацій, зокрема аналітичних центрів у США та державних структур у Європі.

CrowdStrike повідомила про масштабні проникнення всередину міністерств закордонних справ двох країн Латинської Америки, ймовірно зламала третю, і підготувала файли цілей для подальшого використання проти міністерств закордонних справ у Центральній Америці та Азії. Супротивник також скомпрометував міністерство внутрішніх справ на Близькому Сході, повідомила CrowdStrike.

Робота ARTEX і діяльність агентів

CrowdStrike повідомила, що VAPOR PANDA запускав ARTEX переважно на розробленій у Китаї великій мовній моделі DeepSeek, доповнюючи другою комерційною LLM за підпискою, яку CrowdStrike Intelligence не змогла підтвердити. Під час одного проникнення агенти планування супротивника використали приблизно 1,4 мільярда вхідних токенів, цифра, яку CrowdStrike назвала показником масштабу автоматизованої діяльності.

ARTEX поєднує головного агента з підпорядкованими агентами планування й виконання, які спільно використовують граф фактів, висновків і цілей, переводячи кожну операцію від початкового доступу через розвідку хоста до латерального переміщення. Фреймворк залишав людину в контурі. Відновлені транскрипти показали оператора, який видавав інструкції китайською мовою, позначені міткою, перекладеною як «інструкція людини», і з часовою позначкою за китайським стандартним часом, наказуючи агентам створювати вебшелі, вилучати облікові дані адміністратора домену й перевіряти покриття сенсорами кінцевих точок.

Сектори, шкідливе програмне забезпечення й оцінка

CrowdStrike повідомила, що одне залучення було зосереджене на єдиній європейській країні: її міністерстві закордонних справ, президентстві й офісі прем'єр-міністра, а також структурах оборони, юстиції, фінансів та розвідки. Інше залучення спрямовувалося на 19 організацій у США в секторах фармацевтики, напівпровідників, оборони, ядерної галузі та фінансів. Постачальників телекомунікаційних послуг у США, Бельгії та Філіппінах також було скомпрометовано.

У міністерстві внутрішніх справ на Близькому Сході та міністерстві закордонних справ у Латинській Америці VAPOR PANDA розгорнув BLOODALCHEMY, бекдор, уперше публічно задокументований у жовтні 2023 року. Супротивник перейменував легітимний бінарний файл GameHook на svchost.exe і використав його для завантаження шкідливої DLL graphics-hook-filter64.dll, яка розшифрувала файл корисного навантаження BLOODALCHEMY graphics-hook_config.bin.

CrowdStrike оцінює, що супротивники, пов'язані з Китаєм, із високою ймовірністю й надалі впроваджуватимуть агентні фреймворки на кшталт ARTEX протягом наступних 12 місяців, поєднуючи їх із комерційно доступними LLM і даючи змогу невеликим командам масштабувати проникнення одночасно на багато цілей. Звіт рекомендує ротацію ключів підпису, ключів попередньої автентифікації й службових облікових даних після підозрюваного розкриття, примусову перевірку підпису SAML, вимогу IMDSv2 і розгортання агента виявлення й реагування на кінцевих точках у реальному часі в усьому середовищі.

sitech.ge писав про випадок Storm-0940 у жовтні 2026 року (Storm-0940 використовує AI-агентів ARTEX у атаці на ConnectWise); VAPOR PANDA, інший актор, від 17 жовтня 2026 року атакував понад 200 організацій.

Джерела: Unite.AI