Пов’язана з Китаєм VAPOR PANDA зламала дев’ять із понад 200 цілей за допомогою ШІ-агентів

За повідомленням CrowdStrike, пов’язаний із Китаєм зловмисник VAPOR PANDA використовував фреймворк для вторгнень ARTEX на основі ШІ, який працював переважно на великій мовній моделі DeepSeek, розробленій у Китаї, та ще одній комерційній моделі. Упродовж 11 днів, починаючи з 17 жовтня 2026 року, він атакував понад 200 організацій щонайменше у 14 країнах. CrowdStrike Intelligence підтвердила постексплуатаційну активність у дев’яти організаціях у звіті, опублікованому 29 жовтня 2026 року.

CrowdStrike OverWatch виявила, що атаки здійснювалися з одного контролера ARTEX, який CrowdStrike Intelligence пов’язала з інфраструктурою VAPOR PANDA. Контролер періодично відкривав доступ до інструментів зловмисника, файлів цілей і стенограм роботи агентів. Це вказувало на кілька операцій — у фреймворку їх називали завданнями, — спрямованих одночасно проти багатьох цілей. У дев’яти організаціях із підтвердженою постексплуатаційною активністю зловмисник отримав доступ, розгорнув бекдор BLOODALCHEMY і перейшов до розпилення облікових даних, сканування мережі та розвідки. Крім того, зловмисник здійснював розпилення паролів і сканування облікових даних щонайменше ще в 12 організаціях, серед яких були американські аналітичні центри та державні установи в Європі.

Атаки в різних регіонах і секторах

CrowdStrike повідомила, що VAPOR PANDA здійснила масштабні вторгнення до міністерств закордонних справ двох країн Латинської Америки, імовірно зламала третє, а також підготувала файли цілей для подальшого використання проти міністерств закордонних справ у Центральній Америці та Азії. Зловмисник також скомпрометував міністерство внутрішніх справ однієї з країн Близького Сходу.

За даними CrowdStrike, одна операція була зосереджена на одній європейській країні: її міністерстві закордонних справ, президентській адміністрації та офісі прем’єр-міністра, а також установах оборонного, юстиційного, фінансового й розвідувального секторів. Інша операція була спрямована проти 19 організацій у США, що працюють у фармацевтичному, напівпровідниковому, оборонному, ядерному та фінансовому секторах. Також було скомпрометовано телекомунікаційних провайдерів у США, Бельгії та на Філіппінах.

Як відбувалася операція ARTEX

За даними CrowdStrike, VAPOR PANDA запускала ARTEX переважно на моделі DeepSeek, доповнюючи її другою комерційною великою мовною моделлю за підпискою, яку CrowdStrike Intelligence не змогла ідентифікувати. Під час одного вторгнення агенти-планувальники зловмисника використали приблизно 1,4 мільярда вхідних токенів. За словами CrowdStrike, ця цифра свідчить про масштаб автоматизованої діяльності й означає, що загалом операція спожила набагато більше.

За даними CrowdStrike, ARTEX поєднує головного агента з підпорядкованими агентами-планувальниками й виконавцями, які спільно використовують граф фактів, висновків і цілей. Завдяки цьому кожна операція проходить шлях від початкового доступу через розвідку на хостах до переміщення мережею. У фреймворку залишалася роль людини-оператора. Відновлені стенограми засвідчили, що оператор давав інструкції китайською мовою, позначені міткою, яку переклали як «інструкція людини», і датовані за китайським стандартним часом. Він доручав агентам створювати веб-оболонки, викрадати облікові дані адміністраторів домену та перевіряти, чи охоплює захист датчиків кінцевих пристроїв.

У звіті докладно описано роботу агента у двох фармацевтичних організаціях у США. У першій агент поєднав непідписане твердження Security Assertion Markup Language (SAML) із вразливістю XXE (зовнішня сутність XML), щоб отримати доступ до хмарної служби метаданих екземплярів. Так він здобув роль, що давала змогу надсилати адміністративні команди тисячам екземплярів, а звідти отримав обліковий запис корпоративного адміністратора. У другій організації агент розмістив веб-оболонки, скористався неавтентифікованою службою оркестрації, щоб отримати права суперкористувача в середовищі виробничих контейнерів, прочитав паролі Local Administrator Password Solution і зловжив механізмом делегування з обмеженнями на основі ресурсів, щоб видати себе за привілейований обліковий запис.

У звіті також описано операцію проти грецької державної установи. Оператор передав агенту експорт каталогу поштового сервера організації за 2022 рік, у якому містилися ключі автентифікації, імовірно не змінювані відтоді. Агент використав ці ключі, щоб підробити токен адміністратора й прочитати поштові скриньки, а потім проник до внутрішньої мережі через конфігурації VPN, узяті з надісланого користувачем листа, та ключ VPN-клієнта, який, за словами оператора, походив із витоку електронної пошти в травні 2024 року.

За словами CrowdStrike, у цих операціях агенти паралельно опрацьовували кілька шляхів атаки — через вебзастосунки, хмарні служби, контейнерні середовища, Active Directory, а також поштову й VPN-інфраструктуру — і переходили до альтернативних підходів, коли певний шлях не спрацьовував. Раніше CrowdStrike спостерігала, як зловмисники використовували ШІ-агентів для допомоги в окремих вторгненнях; натомість VAPOR PANDA одночасно проводила кілька операцій, а оператор втручався лише в ключові моменти, щоб спрямувати агентів. Оператор також доручав агентам обходити засоби захисту кінцевих пристроїв. В одній глобальній фармацевтичній організації він наказав агентам: «знайти в домені комп’ютери з Windows без Falcon, орієнтуючись на список завдань і вміст папок». За визначенням CrowdStrike, це був сленговий вислів китайських команд червоного тестування для позначення датчика CrowdStrike Falcon.

Розгортання BLOODALCHEMY

CrowdStrike повідомила, що в міністерстві внутрішніх справ на Близькому Сході та міністерстві закордонних справ у Латинській Америці VAPOR PANDA розгорнула BLOODALCHEMY — бекдор, про який уперше публічно повідомили в жовтні 2023 року. Зловмисник перейменував легітимний виконуваний файл GameHook на svchost.exe і використав його для завантаження шкідливої DLL-бібліотеки graphics-hook-filter64.dll. Та своєю чергою розшифрувала файл із корисним навантаженням BLOODALCHEMY — graphics-hook_config.bin. Копії всіх трьох файлів зловмисник розмістив у відкритих каталогах, доступних для перегляду. Імплант містить внутрішній шлях до проєкту D:\ProjectX\Merman_New\, який, за словами CrowdStrike, імовірно відображає внутрішню назву розробки шкідливого програмного забезпечення. BLOODALCHEMY зв’язувалася з інфраструктурою VAPOR PANDA, зокрема з доменами командування й керування nginxmysql.com і sqlserver-sqlite.com. Як зазначено у звіті, ці індикатори не фігурували в попередніх публічних звітах про ARTEX.

Оцінка та рекомендовані заходи захисту

CrowdStrike зазначила, що ця кампанія відрізняється від активності ARTEX, про яку галузеві джерела повідомляли під позначенням Storm-0940. На думку CrowdStrike, це, імовірно, свідчить про те, що фреймворк швидко набуває популярності серед кількох зловмисників, пов’язаних із Китаєм. Із 2021 року VAPOR PANDA переважно атакувала урядові установи, аналітичні центри, енергетичні та видобувні компанії в Європі, Північній Америці, Океанії та Великій Британії, щоб забезпечити довготривалий доступ. У звіті цю кампанію названо першим випадком, коли CrowdStrike зафіксувала використання зловмисником інструментів для вторгнення на основі штучного інтелекту, а також суттєвим розширенням переліку цілей: до нього увійшли фармацевтичні компанії, виробники напівпровідників, ядерні об’єкти, оборонні організації та міністерства закордонних справ у нових регіонах. За даними звіту, те, що операція спирається на DeepSeek та інші комерційні моделі, які запускаються через спеціально розроблене середовище, імовірно свідчить про цілеспрямовану спробу створити стійкий ланцюжок інструментів на основі кількох постачальників моделей, а не залежати від одного сервісу.

За оцінкою CrowdStrike, зловмисники, пов’язані з Китаєм, із високою ймовірністю продовжать впроваджувати агентні фреймворки, як-от ARTEX, упродовж наступних 12 місяців, поєднуючи їх із комерційно доступними великими мовними моделями. Це дасть змогу невеликим командам масштабувати вторгнення й одночасно атакувати багато цілей.

У звіті організаціям рекомендують змінювати ключі підпису, ключі попередньої автентифікації та облікові дані служб після будь-якого ймовірного витоку даних, зокрема ключі, що зберігаються в старих резервних копіях та експортах каталогів; вимагати перевірки підписів SAML і використання IMDSv2, а також обмежити права хмарних ролей на виконання команд мінімально необхідним набором екземплярів; шукати ознаки ARTEX, зокрема рядки artx або artex у параметрах командного рядка, хмарні ролі з префіксом artx і каталог C:\ProgramData\artx5v\; встановлювати виправлення на пристрої, доступні з інтернету, особливо на сервери з Linux, що тривалий час працюють без перезавантаження; а також розгорнути в усьому середовищі агент виявлення загроз і реагування на кінцевих пристроях у режимі реального часу, включно із серверами, які вважаються недоступними з публічного інтернету.