Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide

Un grupo de pi­ra­tas in­for­má­ti­cos pa­tro­ci­na­dos por el es­ta­do chino, ras­trea­do por CrowdS­tri­ke como Vapor Panda (y pre­via­men­te lla­ma­do Ve­xa­tious­Tem­per), ha uti­li­za­do un marco de prue­bas de pe­ne­tra­ción ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial y len­gua­je Go lla­ma­do ARTEX. Esta he­rra­mien­ta ba­sa­da en agen­tes per­mi­te a un equi­po re­du­ci­do am­pliar sus ope­ra­cio­nes de ma­ne­ra rá­pi­da y si­mul­tá­nea, afec­tan­do a más de dos­cien­tas or­ga­ni­za­cio­nes a nivel glo­bal desde me­dia­dos de oc­tu­bre. Entre las en­ti­da­des afec­ta­das se en­cuen­tran mi­nis­te­rios de re­la­cio­nes ex­te­rio­res e in­te­rio­res, así como agen­cias de de­fen­sa, ener­gía nu­clear, far­ma­céu­ti­cas, fir­mas de se­mi­con­duc­to­res y pro­vee­do­res de te­le­co­mu­ni­ca­cio­nes en di­ver­sas re­gio­nes del mundo.

El fun­cio­na­mien­to de este marco au­to­ma­ti­za­do se apoya en mo­de­los de len­gua­je gran­de (LLM), in­clu­yen­do a Deep­Seek y otra pla­ta­for­ma co­mer­cial de pago, em­plean­do agen­tes pla­ni­fi­ca­do­res y eje­cu­to­res que coor­di­nan ac­cio­nes para lo­grar el ac­ce­so ini­cial, el re­co­no­ci­mien­to de sis­te­mas y el mo­vi­mien­to la­te­ral. Un ope­ra­dor hu­mano su­per­vi­sa y guía las ac­cio­nes de estos agen­tes, tales como la crea­ción de web shells o la ex­trac­ción de cre­den­cia­les, con­su­mien­do can­ti­da­des ma­si­vas de to­kens du­ran­te las in­tru­sio­nes. Tras las fases ini­cia­les, se han con­fir­ma­do ac­ti­vi­da­des pos­te­rio­res que in­clu­yen el des­plie­gue de he­rra­mien­tas de­ri­va­das de Sha­dow­Pad, es­ca­neos de redes y la eje­cu­ción de téc­ni­cas com­ple­jas en pa­ra­le­lo que abar­can apli­ca­cio­nes web, en­tor­nos en la nube y ser­vi­cios de co­rreo.