Китайские хакеры с ИИ-агентами атаковали 200 организаций
В одном только взломе ИИ-агенты группы обработали около 1,4 млрд токенов, а команды им давал человек на китайском языке.
Фото: CrowdStrike
CrowdStrike сообщила, что связанная с Китаем группа VAPOR PANDA с помощью ИИ-фреймворка ARTEX атаковала больше 200 организаций по всему миру. Среди целей — министерства иностранных дел, оборонные, полупроводниковые и фармацевтические компании США, а также операторы связи. Компания называет это первым замеченным случаем, когда группа использует для взлома ИИ-инструменты.
VAPOR PANDA действует как минимум с 2021 года и обычно охотится за госорганами, аналитическими центрами, энергетикой и добывающими компаниями в Европе, Северной Америке, Океании и Великобритании. Новую кампанию заметила служба мониторинга угроз CrowdStrike OverWatch.
Как работает ARTEX
ARTEX — агентный фреймворк, то есть система из нескольких ИИ-агентов, которые сами планируют и выполняют шаги атаки. Главный агент координирует агентов-планировщиков и исполнителей через общую базу фактов, находок и целей. Так атака продвигается от первого проникновения до разведки внутри системы и перехода на соседние компьютеры.
В основе ARTEX в основном лежит китайская языковая модель DeepSeek. Кроме неё, хакеры использовали вторую, платную коммерческую модель, но какую именно, CrowdStrike подтвердить не смогла. Агенты-планировщики в одном взломе обработали порядка 1,4 млрд входных токенов.
Масштаб и цели
С 17 октября один управляющий сервер ARTEX за 11 дней работал по целям как минимум в 14 странах. В девяти организациях CrowdStrike подтвердила действия хакеров уже внутри сети: установку вредоносной программы BLOODALCHEMY, подбор паролей, сканирование сети. Ещё как минимум по 12 организациям, включая американские аналитические центры и европейские госструктуры, шёл перебор паролей.
В списке целей — МИД стран Латинской Америки, Европы, Азии и Ближнего Востока, МВД одной из ближневосточных стран, госорган Греции, операторы связи в США, Бельгии и на Филиппинах. В одной европейской стране под удар попали МИД, администрация президента, офис премьер-министра, минобороны, минюст, минфин и разведка. В США атаковали 19 организаций из фармацевтики, полупроводников, обороны, атомной отрасли и финансов.
Человек за кадром
Полностью автономной атаку назвать нельзя. Управляющий сервер временами открывал доступ к инструментам, файлам о целях и переписке агентов. В ней видны указания оператора на китайском с пометкой «человеческая инструкция» и временем по Пекину. Например, оператор просил агентов найти в домене компьютеры на Windows без защитного агента CrowdStrike Falcon.
CrowdStrike советует после подозрения на утечку сменить ключи подписи и служебные пароли, в том числе в старых резервных копиях, обновить серверы с доступом из интернета и искать в системе следы со строками «artx» и «artex».
По данным CrowdStrike, эта кампания не связана с атакой Storm-0940, о которой недавно писала Microsoft. Тогда хакеры с тем же фреймворком взломали облако ConnectWise.
Источники: CrowdStrike — отчёт о кампании VAPOR PANDA и ARTEX
