Vapor Panda użyła narzędzia AI ARTEX przeciw ponad 200 organizacjom na świecie

CrowdStrike przypisuje chińskiej grupie Vapor Panda użycie narzędzia ARTEX przeciw ponad 200 organizacjom na świecie od 17 października 2026. Działania po włamaniu potwierdzono w dziewięciu z nich. ARTEX to napisany w Go framework do testów penetracyjnych oparty na AI. Grupa używa go z modelem DeepSeek i nieznanym, komercyjnym modelem językowym w subskrypcji. Agenci planujący i wykonawczy koordynują przejście od pierwszego dostępu do rozpoznania hosta i ruchu w sieci. W zaatakowanych organizacjach grupa instalowała BLOODALCHEMY, pochodną ShadowPad, a potem prowadziła password spraying, skanowanie sieci i rozpoznanie.

Kogo dotyczy

Na liście celów są ministerstwa spraw zagranicznych w Ameryce Łacińskiej, Europie, Azji i na Bliskim Wschodzie, organizacje z USA z branży półprzewodników i obronności, think tanki oraz operatorzy telekomunikacyjni w wielu regionach. Password spraying i skanowanie poświadczeń objęły co najmniej 12 kolejnych organizacji, w tym think tanki z USA i instytucje rządowe w Europie.