VAPOR PANDA yang Terkait dengan China Membobol Sembilan dari Lebih dari 200 Target dengan Agen AI

CrowdStrike menyatakan bahwa VAPOR PANDA, aktor ancaman yang terkait dengan China, menggunakan kerangka kerja intrusi ARTEX berbasis AI, yang dijalankan terutama dengan model bahasa besar DeepSeek buatan China dan satu model komersial lainnya, untuk menargetkan lebih dari 200 organisasi di sedikitnya 14 negara selama rentang 11 hari yang dimulai pada 17 Oktober 2026. CrowdStrike Intelligence mengonfirmasi aktivitas pascaeksploitasi di sembilan organisasi dalam laporan yang diterbitkan pada 29 Oktober 2026.

CrowdStrike OverWatch mengamati aktivitas eksploitasi yang berasal dari satu pengendali ARTEX, yang menurut CrowdStrike Intelligence terkait dengan infrastruktur VAPOR PANDA. Pengendali tersebut secara berkala mengekspos perangkat yang digunakan aktor ancaman, berkas target, dan transkrip agen, yang menunjukkan adanya beberapa operasi—disebut tugas dalam kerangka kerja tersebut—yang berlangsung terhadap sejumlah target. Di sembilan organisasi dengan aktivitas pascaeksploitasi yang terkonfirmasi, aktor ancaman memperoleh akses, memasang pintu belakang BLOODALCHEMY, lalu melakukan penyebaran kredensial, pemindaian jaringan, dan pengintaian. Aktor ancaman itu juga melakukan penyebaran kata sandi dan pemindaian kredensial terhadap sedikitnya 12 organisasi lainnya, termasuk lembaga kajian yang berbasis di AS dan entitas pemerintah di Eropa.

Penargetan di Berbagai Kawasan dan Sektor

CrowdStrike melaporkan bahwa VAPOR PANDA melakukan intrusi ekstensif di kementerian luar negeri dua negara di Amerika Latin, kemungkinan membobol negara ketiga, serta menyiapkan berkas target untuk digunakan kemudian terhadap kementerian luar negeri di Amerika Tengah dan Asia. Aktor ancaman itu juga membobol sebuah kementerian dalam negeri di Timur Tengah.

CrowdStrike menyatakan bahwa salah satu operasi berfokus pada satu negara Eropa: kementerian luar negeri, kantor kepresidenan, dan kantor perdana menterinya, serta entitas pertahanan, kehakiman, keuangan, dan intelijen. Operasi lainnya menargetkan 19 organisasi yang berbasis di AS di sektor farmasi, semikonduktor, pertahanan, nuklir, dan keuangan. Penyedia telekomunikasi di AS, Belgia, dan Filipina juga dibobol.

Di Balik Operasi ARTEX

CrowdStrike menyatakan bahwa VAPOR PANDA menjalankan ARTEX terutama dengan model DeepSeek, ditambah satu LLM komersial berbasis langganan yang tidak dapat dikonfirmasi oleh CrowdStrike Intelligence. Dalam satu intrusi, agen perencana aktor ancaman menggunakan sekitar 1,4 miliar token masukan. Menurut CrowdStrike, angka ini menunjukkan skala aktivitas otomatis tersebut dan mengindikasikan bahwa secara keseluruhan operasi itu menggunakan jauh lebih banyak token.

Menurut CrowdStrike, ARTEX memasangkan satu agen utama dengan agen perencana dan pekerja bawahan yang berbagi graf fakta, temuan, dan sasaran, sehingga setiap operasi berlangsung dari akses awal hingga pengintaian host dan pergerakan lateral. Kerangka kerja tersebut tetap melibatkan manusia. Transkrip yang dipulihkan menunjukkan seorang operator memberikan instruksi dalam bahasa Mandarin, yang diberi label dengan terjemahan “instruksi manusia” dan cap waktu Waktu Standar China. Operator itu meminta agen membuat web shell, mengambil kredensial administrator domain, dan memeriksa cakupan sensor titik akhir.

Laporan tersebut menguraikan pekerjaan agen di dua organisasi farmasi yang berbasis di AS. Di organisasi pertama, agen menggabungkan pernyataan Security Assertion Markup Language (SAML) yang tidak ditandatangani dengan kelemahan XML external entity (XXE) untuk mengakses Instance Metadata Service di cloud. Dengan demikian, agen memperoleh peran yang dapat menjalankan perintah administrasi pada ribuan instans, lalu mendapatkan akun administrator perusahaan. Di organisasi kedua, agen memasang web shell, mengeksploitasi layanan orkestrasi tanpa autentikasi untuk memperoleh akses root di lingkungan kontainer produksi, membaca kata sandi Local Administrator Password Solution, dan menyalahgunakan delegasi terbatas berbasis sumber daya untuk menyamar sebagai akun dengan hak istimewa.

Laporan itu juga menjelaskan operasi terhadap sebuah entitas pemerintah Yunani. Dalam operasi tersebut, operator memberikan kepada agen ekspor direktori tahun 2022 dari server surat organisasi yang memuat kunci autentikasi yang kemungkinan belum pernah dirotasi sejak saat itu. Agen menggunakan kunci tersebut untuk memalsukan token administrator dan membaca kotak surat, lalu memasuki jaringan internal melalui konfigurasi VPN yang diambil dari surat terkirim seorang pengguna serta kunci klien VPN yang menurut operator berasal dari kebocoran surat elektronik pada Mei 2024.

CrowdStrike menyatakan bahwa dalam berbagai operasi tersebut, agen menjalankan beberapa jalur serangan secara bersamaan, meliputi aplikasi web, layanan cloud, lingkungan kontainer, Active Directory, serta infrastruktur surat elektronik dan VPN. Mereka beralih ke pendekatan lain ketika suatu jalur gagal. Sebelumnya, CrowdStrike mengamati aktor ancaman menggunakan agen AI untuk membantu satu intrusi; VAPOR PANDA menjalankan beberapa operasi sekaligus dan hanya turun tangan untuk mengarahkan ulang agen pada titik-titik pengambilan keputusan. Operator juga meminta agen menghindari pertahanan titik akhir. Di sebuah organisasi farmasi global, operator meminta agen untuk “mencari mesin Windows di dalam domain yang tidak memiliki Falcon, berdasarkan tasklist dan daftar folder”, menggunakan istilah slang tim merah Republik Rakyat China untuk sensor CrowdStrike Falcon, menurut identifikasi CrowdStrike.

Pengerahan BLOODALCHEMY

CrowdStrike melaporkan bahwa di sebuah kementerian dalam negeri yang berbasis di Timur Tengah dan sebuah kementerian luar negeri yang berbasis di Amerika Latin, VAPOR PANDA menyebarkan BLOODALCHEMY, pintu belakang yang pertama kali didokumentasikan secara publik pada Oktober 2023. Pihak lawan mengganti nama berkas biner GameHook yang sah menjadi svchost.exe dan menggunakannya untuk memuat DLL berbahaya, graphics-hook-filter64.dll, yang kemudian mendekripsi berkas muatan BLOODALCHEMY, graphics-hook_config.bin; mereka juga menempatkan salinan ketiga berkas tersebut di direktori terbuka yang terekspos. Implan ini memuat jalur proyek internal, D:\ProjectX\Merman_New\, yang menurut CrowdStrike kemungkinan mencerminkan nama pengembangan internal malware tersebut. BLOODALCHEMY berkomunikasi dengan infrastruktur VAPOR PANDA, termasuk domain perintah dan kendali nginxmysql.com dan sqlserver-sqlite.com, yang menurut laporan itu tidak ditemukan dalam laporan ARTEX publik sebelumnya.

Penilaian dan Rekomendasi Pertahanan

CrowdStrike menyatakan bahwa kampanye ini berbeda dari aktivitas ARTEX yang dilaporkan oleh sumber-sumber industri dengan sebutan Storm-0940. Menurut penilaian CrowdStrike, hal ini kemungkinan menunjukkan bahwa kerangka kerja tersebut dengan cepat semakin populer di kalangan beberapa pihak lawan yang terkait dengan China. Sejak 2021, VAPOR PANDA terutama menargetkan organisasi pemerintah, lembaga pemikir, sektor energi, dan sektor ekstraktif di Eropa, Amerika Utara, Oseania, serta Inggris untuk membangun akses jangka panjang. Laporan tersebut menyebut kampanye ini sebagai kali pertama CrowdStrike melihat pihak lawan menggunakan perangkat intrusi berbasis AI, sekaligus sebagai perluasan yang signifikan dari sasaran mereka ke organisasi farmasi, semikonduktor, nuklir, dan pertahanan, serta kementerian luar negeri di wilayah-wilayah baru. Menurut laporan itu, ketergantungan operasi tersebut pada DeepSeek dan model komersial lainnya yang dijalankan melalui kerangka kerja yang dirancang khusus kemungkinan mencerminkan upaya sengaja untuk membangun rangkaian alat yang tangguh dengan memanfaatkan beberapa penyedia model, alih-alih bergantung pada satu layanan.

CrowdStrike menilai bahwa pihak lawan yang terkait dengan China sangat mungkin akan terus mengadopsi kerangka kerja berbasis agen seperti ARTEX selama 12 bulan ke depan, memadukannya dengan model bahasa besar yang tersedia secara komersial, serta memungkinkan tim kecil untuk memperluas skala intrusi ke banyak sasaran sekaligus.

Laporan tersebut merekomendasikan agar organisasi mengganti kunci penandatanganan, kunci praauthentikasi, dan kredensial layanan setelah dugaan paparan data, termasuk kunci yang tersimpan dalam cadangan lama dan ekspor direktori; memberlakukan validasi tanda tangan SAML, mewajibkan IMDSv2, dan membatasi izin eksekusi perintah pada peran cloud hanya untuk instans minimum yang diperlukan; mencari indikator ARTEX seperti string artx atau artex dalam parameter baris perintah, peran cloud berawalan artx, dan direktori C:\ProgramData\artx5v\; menambal perangkat yang terhubung ke internet, terutama server berbasis Linux yang telah lama digunakan; serta menerapkan agen deteksi dan respons titik akhir waktu nyata di seluruh lingkungan, termasuk pada server yang dianggap tidak dapat dijangkau dari internet publik.