CrowdStrike разкри кампания на групата VAPOR PANDA, при която специализирана рамка за агентен ИИ координира множество паралелни прониквания в организации от поне 14 държави. Операцията съчетава DeepSeek, комерсиални езикови модели и утвърдени техники за кражба на идентификационни данни, придвижване в компрометирани мрежи и внедряване на зловреден софтуер.

Китайският кибершпионски актьор VAPOR PANDA използва рамката ARTEX и няколко големи езикови модела (LLM), за да разшири мащаба и скоростта на операциите си срещу високопрофилни цели по света. Според изследване на CrowdStrike кампанията е започнала на 17 октомври 2026 г. и е обхванала над 200 организации, включително външни министерства в Латинска Америка, Европа, Азия и Близкия изток, американски организации от полупроводниковия и отбранителния сектор, аналитични центрове и телекомуникационни доставчици.

Екипът за наблюдение на заплахи CrowdStrike OverWatch е проследил дейност, управлявана от един ARTEX контролер и насочена срещу организации в най-малко 14 държави в рамките на 11 дни. Това е съществена промяна спрямо по-ранните наблюдения на компанията, при които ИИ агенти са подпомагали отделни прониквания. В този случай технологията е използвана за координиране на множество операции едновременно.

ARTEX превръща отделните агенти в координирана система

Рамката ARTEX организира работата на основен агент и подчинени агенти за планиране и изпълнение. Те обменят информация чрез обща структура от факти, констатации и цели, като преминават през различни етапи на проникването – от първоначален достъп и разузнаване на системите до кражба на идентификационни данни и придвижване между мрежови сегменти.

В операциите са използвани разработеният в Китай голям езиков модел DeepSeek и втори комерсиален модел. Човешки оператор е запазил контрола върху ключовите решения, като е давал инструкции на агентите на китайски език. Възстановени от изследователите записи показват указания за създаване на уеб обвивки (web shells), извличане на пароли на администратори на домейни и проверка кои крайни системи разполагат със защитния агент на CrowdStrike.

Така ИИ не действа като напълно автономен нападател, а като инструмент за координация и автоматизация под човешко ръководство. Операторът може да насочва агентите към конкретни цели и да се намесва при важни решения, докато паралелно се изпълняват различни задачи в множество организации.

Мащабът на обработваната информация също е показателен. По данни на CrowdStrike при едно проникване агентите за планиране са използвали приблизително 1,4 милиарда входни токена. Изследователите посочват, че общото потребление за цялата кампания вероятно е значително по-голямо. Това илюстрира ресурсите, които могат да бъдат вложени в автоматизирано разузнаване и координиране на действията.

Потвърдена активност в девет организации

CrowdStrike Intelligence е потвърдила действия след първоначалното проникване в девет организации. В тях нападателите са внедрили задната врата BLOODALCHEMY и са извършвали опити за отгатване на идентификационни данни, сканиране на мрежи и събиране на информация за инфраструктурата.

Кампанията включва и целенасочено заобикаляне на защитата на крайните точки. В една от фармацевтичните организации операторът е възложил на агентите да открият Windows системи в домейна, на които липсва сензорът CrowdStrike Falcon. Това позволява последващата активност да бъде насочена към устройства с по-слабо наблюдение.

В американска фармацевтична организация агентите са комбинирали неправилно подписано SAML удостоверяване с уязвимост от тип XML External Entity (XXE), за да достигнат до услугата за метаданни на облачни инстанции (Instance Metadata Service – IMDS). Полученият достъп е позволил използването на роля с административни права за хиляди инстанции, след което нападателите са ескалирали привилегиите си до корпоративен администраторски акаунт.

При друга американска фармацевтична организация са внедрени уеб обвивки и е използвана услуга за оркестрация без необходимост от удостоверяване, за да бъде получен root достъп до производствена контейнерна среда. Агентите са прочели и пароли от Local Administrator Password Solution (LAPS) и са злоупотребили с механизъм за делегиране в Active Directory, за да се представят за привилегирован акаунт.

Отделен случай засяга гръцка държавна организация. Операторът е предоставил на агентите експорт на директория от пощенския сървър, създаден през 2022 г. Той е съдържал ключове за удостоверяване, които според оценката вероятно не са били подменяни след извличането им. С тях агентите са генерирали администраторски токен и са получили достъп до пощенски кутии. След това са използвали VPN конфигурации, открити в изпратена от потребител кореспонденция, както и клиентски ключ, който операторът е свързал с изтичане на данни от имейл през май 2024 г., за да достигнат до вътрешната мрежа.

Тези случаи показват как агентите могат да комбинират различни пътища за достъп – през уеб приложения, облачни услуги, контейнерни среди, Active Directory, електронна поща и VPN инфраструктура. Когато даден подход се провали, системата може да премине към алтернативен метод, без операторът да трябва ръчно да изпълнява всяка стъпка.

BLOODALCHEMY и опити за избягване на защитните механизми

Във външно министерство в Близкия изток и друго в Латинска Америка VAPOR PANDA е внедрила BLOODALCHEMY – задна врата, документирана публично за първи път през октомври 2023 г.

Зловредният код е прикриван чрез легитимна програма, използвана за зареждане на злонамерен компонент, който разопакова задната врата. Копия на файловете са били разполагани в достъпни директории, изложени към външни мрежи. Вътрешен път към проект в импланта вероятно отразява наименованието, използвано при разработването на зловредния софтуер. Наблюдаваните екземпляри са комуникирали с инфраструктура, свързана с VAPOR PANDA.

CrowdStrike определя кампанията като отделна от друга активност с ARTEX, за която в индустрията се използва обозначението Storm-0940. Според компанията това може да е признак, че рамката бързо се разпространява сред различни китайски кибергрупи, а не е инструмент, използван само от един актьор.

VAPOR PANDA е наблюдавана от 2021 г. насам основно при операции срещу държавни институции, аналитични центрове, енергийни и добивни организации в Европа, Северна Америка, Океания и Обединеното кралство. Основната ѝ цел е изграждането на дългосрочен достъп. Новата кампания разширява обхвата към фармацевтичния, полупроводниковия, ядрения и отбранителния сектор, както и към външни министерства в нови региони.

Изследователите не определят използването на ИИ като изоставяне на досегашния модел на действие, а като начин за разширяване на неговия мащаб. ARTEX позволява на сравнително малък екип да преследва повече цели и да използва по-широк набор от техники, отколкото би било практически възможно при изцяло ръчно изпълнение.

Какво означава това за защитата на организациите

CrowdStrike препоръчва при съмнение за излагане на данни да бъдат подменяни ключовете за подписване, ключовете за предварително удостоверяване и идентификационните данни на служебни акаунти. Проверката трябва да обхваща и исторически резервни копия и експорти на директории, тъй като остарели ключове могат да останат валидни дълго след създаването на съответните файлове.

Сред останалите мерки са:

• Задължителна проверка на SAML подписите и правилното им валидиране.
• Изискване за използване на IMDSv2 при облачните инстанции.
• Ограничаване на правата на облачните роли за изпълнение на команди само до необходимите инстанции.
• Проверка за индикатори, свързани с ARTEX, включително специфични параметри на командния ред.
• Своевременно обновяване на интернет-достъпните устройства и услуги, особено дългогодишни Linux сървъри.
• Осигуряване на актуален EDR агент за всички крайни системи и сървъри, включително такива, които не са пряко достъпни от интернет.

CrowdStrike оценява като много вероятно през следващите 12 месеца китайски кибергрупи да продължат да възприемат агентни рамки като ARTEX и да ги комбинират с комерсиално достъпни езикови модели. Това би позволило на малки екипи да координират прониквания срещу множество цели в кратки срокове.

Съществената промяна не е просто в добавянето на ИИ към познатите инструменти за атака. Тя е в начина, по който се организира цялата операция: разузнаването, изборът на пътища за достъп, проверката на защитните механизми и изпълнението на действията след проникване могат да бъдат разпределени между специализирани агенти. Човешкият оператор остава ръководител, но вече може да управлява много по-широк набор от паралелни действия.