Китайские спонсируемые государством злоумышленники были замечены использующими основанный на Go фреймворк для тестирования на проникновение с использованием искусственного интеллекта (ИИ) под названием ARTEX в атаках, направленных одновременно на высокоценные цели.
Эта деятельность была приписана CrowdStrike китайской “целевой группой противника”, которую компания отслеживает под псевдонимом Vapor Panda (ранее VexatiousTemper). Впервые идентифицированная в феврале 2021 года, эта хакерская группа пересекается с кластером угроз, описанным Trend Micro как Earth Estries.
“Агентские инструменты, такие как ARTEX, позволяют масштабировать расширение с высокой скоростью, позволяя небольшой команде преследовать более широкий набор целей, чем поддерживают ручные операции, а не полный отказ от установленной миссии противника по развитию доступа”, — говорится в анализе CrowdStrike, опубликованном в четверг.
Начиная с 17 октября 2026 года, Vapor Panda использовала ИИ-инструмент против более чем 200 различных организаций по всему миру, включая министерства иностранных дел в Латинской Америке, Европе, Азии и на Ближнем Востоке; организации, занимающиеся полупроводниками, обороной и аналитические центры в США; а также телекоммуникационных провайдеров в нескольких регионах.
Некоторые из наиболее заметных целей, перечисленных CrowdStrike, приведены ниже:
Послеэксплуатационная деятельность была подтверждена в девяти организациях, что позволило злоумышленнику развернуть BLOODALCHEMY, производное от ShadowPad, с последующим перебором учетных данных, сканированием сети и разведкой.
Сообщается также, что Vapor Panda проводила перебор паролей и сканирование учетных данных против как минимум 12 дополнительных организаций, включая аналитические центры в США и государственные структуры в Европе.
Центральное место в операции занимает использование ARTEX с DeepSeek и еще не названной коммерческой большой языковой моделью (LLM) на основе подписки для проведения вторжений в масштабе, используя армию планирующих и рабочих агентов, которые координируют свои действия друг с другом в погоне за общей целью — от первоначального доступа до разведки хоста и бокового перемещения.
Операция контролируется человеком-оператором, который направляет агентов на написание веб-оболочек, извлечение паролей администратора домена и определение охвата конечных точек.
“В рамках одного вторжения планирующие агенты Vapor Panda использовали около 1,4 миллиарда входных токенов, что указывает на масштаб автоматизированной деятельности и подразумевает гораздо большее потребление в рамках всей операции”, — заявили в CrowdStrike.
В отличие от некоторых кампаний, которые использовались для помощи в отдельных цифровых взломах, использование ARTEX находится на гораздо более высоком уровне для проведения нескольких одновременных операций, при этом оператор-человек вмешивается только для того, чтобы направить агентов на достижение их цели, принимая меры для обхода средств защиты конечных точек.
Анализ извлеченных стенограмм подчеркивает использование ARTEX в сочетании с проверенными подходами.
“В рамках этих операций агенты использовали несколько путей атаки параллельно, охватывая веб-приложения, облачные сервисы, контейнерные среды, Active Directory, а также почтовую и VPN-инфраструктуру”, — пояснили в CrowdStrike. “Они переключались на альтернативные подходы, когда путь оказывался неудачным. Такая широта, вероятно, позволяет одному оператору применять более широкий спектр методов против большего числа целей одновременно, чем это было бы возможно при ручных операциях”.
Это развитие событий происходит на фоне того, что ARTEX зафиксировал широкое распространение среди злоумышленников за короткий промежуток времени, что побудило его разработчика Ли Пухуа (“Autumn-27”) сделать его закрытым исходным кодом.
“Он оркестрирует несколько LLM-бэкендов для автономного выполнения разведки, выявления уязвимостей и эксплуатации, значительно снижая технический барьер для проведения сложных кампаний вторжения”, — говорится в отчете Zscaler ThreatLabz, опубликованном ранее в этом месяце.
Это раскрытие также совпадает с появлением четырех ранее не документированных китайских спонсируемых государством групп угроз, известных как Hollow Panda, Overcast Panda, Titan Panda и Veiled Panda, которые нацеливались на широкий спектр секторов по всему миру для сбора разведывательной информации и кражи интеллектуальной собственности.
Overcast Panda, описанная как “одна из самых операционно сложных и настойчивых угроз, с которыми сталкиваются организации, имеющие персонал, путешествующий в Китай”, была связана с вторжениями с близкого доступа, в ходе которых противник развертывал свой проприетарный бэкдор FlowCloud на устройствах жертв путем прямого физического доступа, когда эти цели находились в стране.
FlowCloud запускается посредством DLL sideloading, а его компоненты разработаны так, чтобы оставаться незамеченными и противостоять криминалистическому анализу. Управление и контроль (C2) осуществляется через законную облачную инфраструктуру, чтобы еще больше скрыть их присутствие.
“Сам FlowCloud является сложным, специально разработанным инструментом, уникально связанным с Overcast Panda”, — заявили в CrowdStrike. “После развертывания FlowCloud предоставляет противнику постоянный, скрытый удаленный доступ к целевому устройству, обеспечивая кейлоггинг, захват экрана, сбор файлов и сбор учетных данных”.
Titan Panda, с другой стороны, был замечен в нацеливании на программное обеспечение для юридического биллинга путем эксплуатации уязвимости в жестко закодированном машинном ключе Internet Information Services (IIS) в Intapp Time Server для достижения удаленного выполнения кода в юридических фирмах.
Атаки, впервые обнаруженные в апреле 2026 года, привели к развертыванию внутриоперативной фреймворка под названием IceGiant для проведения разведки, обеспечения постоянства, бокового перемещения и эксфильтрации данных. Оценивается, что злоумышленник действует как минимум с 2021 года, компрометируя несколько юридических организаций в Северной Америке более двух лет.
“Неизвестно, как Titan Panda получил стандартные машинные ключи, хотя компрометация IIS юридического лица, использующего Intapp Time Server, могла раскрыть жестко закодированные ключи в конфигурационном файле приложения, что позволило проводить атаки десериализации ViewState против любой организации, использующей стандартные установки”, — заявили в CrowdStrike.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
