El actor de amenazas vinculado a China Vapor Panda utilizó ARTEX AI, un marco de pruebas de penetración con varios agentes de IA publicado como código abierto, en ataques contra más de 200 organizaciones de 14 países, según investigadores de CrowdStrike. La operación comenzó el 17 de octubre y se dirigió contra ministerios, proveedores de telecomunicaciones y organizaciones de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero.
CrowdStrike afirma que Vapor Panda vulneró al menos nueve organizaciones y realizó ataques de pulverización de contraseñas y búsquedas de credenciales contra al menos otros 12 objetivos de alto valor. Entre las víctimas confirmadas hay proveedores de telecomunicaciones de Estados Unidos y Bélgica, organizaciones gubernamentales de Grecia, Oriente Medio y América Latina, y empresas farmacéuticas estadounidenses.
En un ataque contra una entidad gubernamental griega, los agentes de IA falsificaron un token de administrador y accedieron a buzones mediante claves de autenticación obtenidas de una exportación de directorio de un servidor de correo de 2022, según los investigadores. Los atacantes también utilizaron DeepSeek y un modelo comercial de lenguaje no identificado para coordinar la planificación y los agentes de trabajo en varias intrusiones. CrowdStrike señala que los operadores dieron instrucciones en chino e intervinieron en momentos decisivos.
Los agentes realizaron tareas de reconocimiento, explotaron vulnerabilidades, instalaron web shells, obtuvieron credenciales y buscaron vías de ataque alternativas cuando fue necesario. Los operadores les indicaron que evitaran los equipos Windows protegidos por CrowdStrike Falcon y se centraran en los sistemas sin protección. Los investigadores creen que, en una intrusión, los agentes consumieron más de 1.400 millones de tokens de entrada.
CrowdStrike también descubrió que Vapor Panda desplegó BLOODALCHEMY, una puerta trasera activa desde 2023, contra entidades gubernamentales de América Latina y Oriente Medio. ARTEX AI se publicó inicialmente como código abierto, pero sus creadores lo hicieron posteriormente propietario después de que se utilizara en ataques reales, incluida una campaña contra instituciones financieras surcoreanas.
Comentarios
0Aún no hay comentarios. Escribe el primero.