Chinese hackers use ARTEX AI in automated attacks against 200 orgs

Un grupo de hac­kers vin­cu­la­dos a China, ras­trea­do bajo el nom­bre de Vapor Panda, uti­li­zó el marco de prue­bas de pe­ne­tra­ción de in­te­li­gen­cia ar­ti­fi­cial de có­di­go abier­to y multi-agen­te lla­ma­do ARTEX para lle­var a cabo ata­ques au­to­ma­ti­za­dos con­tra más de dos­cien­tas en­ti­da­des en ca­tor­ce paí­ses. La cam­pa­ña afec­tó a sec­to­res clave como te­le­co­mu­ni­ca­cio­nes, far­ma­céu­ti­co, fi­nan­cie­ro, de­fen­sa, nu­clear y gu­ber­na­men­tal, lo­gran­do com­pro­me­ter a un grupo de or­ga­ni­za­cio­nes y rea­li­zan­do ope­ra­cio­nes de es­ca­neo de cre­den­cia­les y ata­ques de fuer­za con­tra otros ob­je­ti­vos prio­ri­ta­rios.

De acuer­do con la in­ves­ti­ga­ción de CrowdS­tri­ke, esta ofen­si­va re­pre­sen­ta un in­cre­men­to en el em­pleo de agen­tes de in­te­li­gen­cia ar­ti­fi­cial por parte de ac­to­res de ori­gen chino, pa­san­do de in­tru­sio­nes in­di­vi­dua­les a múl­ti­ples ope­ra­cio­nes si­mul­tá­neas coor­di­na­das por ope­ra­do­res hu­ma­nos. Los ata­can­tes tam­bién se apo­ya­ron en Deep­Seek y otro mo­de­lo de len­gua­je co­mer­cial para coor­di­nar la pla­ni­fi­ca­ción, mien­tras los agen­tes eje­cu­ta­ban la­bo­res de re­co­no­ci­mien­to, ex­plo­ta­ción de vul­ne­ra­bi­li­da­des, ins­ta­la­ción de web shells y ob­ten­ción de cre­den­cia­les, evi­tan­do de forma ex­plí­ci­ta los equi­pos pro­te­gi­dos por la so­lu­ción de end­points de CrowdS­tri­ke.

Adi­cio­nal­men­te, el Ins­ti­tu­to Ho­lan­dés para la Di­vul­ga­ción de Vul­ne­ra­bi­li­da­des (DIVD) in­for­mó sobre un ata­que su­fri­do en su red y atri­bui­do tam­bién a ARTEX AI, in­di­can­do que el agen­te au­to­ma­ti­za­do logró es­ca­lar pri­vi­le­gios de raíz en pocos mi­nu­tos me­dian­te el uso en­ca­de­na­do de vul­ne­ra­bi­li­da­des de día cero. Du­ran­te este in­ci­den­te, el sis­te­ma eje­cu­tó múl­ti­ples ac­cio­nes de ma­ne­ra si­mul­tá­nea, como el aná­li­sis de redes in­ter­nas, la lec­tu­ra de ban­de­jas de co­rreo y la ex­trac­ción de cre­den­cia­les, ge­ne­ran­do un vo­lu­men ma­si­vo de pe­ti­cio­nes y scripts.