Den Kinaanknutna hotaktören Vapor Panda använde ARTEX AI, ett ramverk för penetrationstestning med flera AI-agenter som släppts som öppen källkod, i attacker mot över 200 organisationer i 14 länder, enligt forskare på CrowdStrike. Operationen inleddes den 17 oktober och riktades mot ministerier, telekommunikationsleverantörer och organisationer inom läkemedel, halvledare, försvar, kärnkraft och finans.
CrowdStrike uppger att Vapor Panda komprometterade minst nio organisationer och genomförde lösenordssprejning och sökning efter inloggningsuppgifter mot minst 12 andra högprioriterade mål. Bekräftade offer omfattar telekommunikationsleverantörer i USA och Belgien, myndighetsorganisationer i Grekland, Mellanöstern och Latinamerika samt läkemedelsföretag i USA.
Vid en attack mot en grekisk myndighetsorganisation förfalskade AI-agenterna en administratörstoken och kom åt brevlådor med autentiseringsnycklar från en katalogexport från en e-postserver från 2022, enligt forskarna. Angriparna använde också DeepSeek och en oidentifierad kommersiell språkmodell för att samordna planering och arbetsagenter i flera intrång. CrowdStrike säger att operatörerna gav instruktioner på kinesiska och ingrep vid kritiska beslutspunkter.
Agenterna utförde spaning, utnyttjade sårbarheter, installerade webbskal, hämtade inloggningsuppgifter och valde alternativa angreppsvägar när det behövdes. Operatörerna instruerade dem att hoppa över Windows-datorer som skyddades av CrowdStrike Falcon och fokusera på oskyddade värdar. Forskarna uppskattar att agenterna använde över 1,4 miljarder inmatningstoken vid ett intrång.
CrowdStrike fann också att Vapor Panda använde bakdörren BLOODALCHEMY, som varit aktiv sedan 2023, mot myndighetsorganisationer i Latinamerika och Mellanöstern. ARTEX AI släpptes först som öppen källkod, men skaparna gjorde senare verktyget proprietärt efter att det använts i verkliga attacker, bland annat en kampanj mot sydkoreanska finansinstitut.
Kommentarer
0Inga kommentarer ännu. Skriv den första.