Китайская группа Vapor Panda взломала около 140 целей за 11 дней с помощью ИИ-инструмента ARTEX
Китайская группа Vapor Panda, которую отслеживает CrowdStrike, применяет автоматизированную агентную систему тестирования на проникновение ARTEX. За 11 дней атакам подверглись более 200 организаций в как минимум 14 странах, около 140 целей скомпрометированы или с высокой вероятностью взломаны.
Главное в цифрах
- Период атак: с 17 октября, 11 дней
- Затронуто организаций: более 200 в как минимум 14 странах
- Скомпрометировано или с высокой вероятностью взломано: около 140 целей (около 70%)
- Атаки с агентным ИИ: около 45 в сентябре, 126 в октябре
- Скорость команд: с примерно 40 до более чем 1500 в час
По данным CrowdStrike, кампания Vapor Panda стартовала 17 октября и затронула более 200 организаций в как минимум 14 странах. Среди целей и подтверждённых жертв есть министерства иностранных дел, канцелярия президента и аппарат премьер-министра одной из европейских стран, оборонные и разведывательные ведомства. Также пострадали 19 организаций в США из фармацевтики, полупроводников, оборонного сектора, атомной отрасли и финансов. Атаки на телеком-операторов зафиксированы в США, Бельгии и Филиппинах.
В CrowdStrike сообщили изданию CyberScoop, что около 70% целей Vapor Panda были подтверждённо скомпрометированы или с умеренной степенью уверенности показали признаки успешного проникновения.
Скорость и масштаб
Использование ARTEX в связке с DeepSeek позволяет группе выполнять задачи с огромной скоростью: запросы поступают примерно каждые 10 секунд, а несколько путей атаки ведутся одновременно. Адам Мейерс, старший вице-президент CrowdStrike по противодействию противникам, сказал, что скорость выросла с примерно 40 команд в час до более чем 1500.
По словам Мейерса, это первый раз, когда компания видит агентного противника на уровне государства в таком масштабе, и, вероятно, подобное будет встречаться всё чаще.
Контекст
Число атак с применением агентного ИИ растёт быстро: CrowdStrike зафиксировала около 45 таких атак в сентябре и 126 в октябре. Кампания Vapor Panda остаётся активной, а сама группа, по оценке Мейерса, нацелена на сектора и страны, которые Пекин считает экономически или политически важными.
Эксперты советуют организациям усилить контроль над конечными точками, учётными записями и межсистемными возможностями, чтобы видеть, что происходит в их сетях.