CrowdStrike: ARTEX с ИИ применили против более 200 организаций
CrowdStrike сообщила об использовании Go-инструмента для тестирования на проникновение ARTEX с ИИ в кампании против более чем 200 организаций по всему миру. Активность, начавшаяся 17 октября 2026 года, исследователи связывают с китайской группой Vapor Panda, также известной как VexatiousTemper; Trend Micro отслеживает пересекающийся кластер под именем Earth Estries.
Среди целей оказались внешнеполитические ведомства стран Латинской Америки, Европы, Азии и Ближнего Востока, государственные структуры, а также организации из полупроводниковой, оборонной, фармацевтической, ядерной и финансовой отраслей США. Под удар попали и телеком-операторы в США, Бельгии и на Филиппинах.
Агенты для параллельных атак
ARTEX использовался вместе с DeepSeek и ещё одной коммерческой подписочной большой языковой моделью, название которой CrowdStrike не раскрыла. Фреймворк координирует планирующих и рабочих агентов: они должны вести операцию от первоначального доступа до изучения хоста и перемещения по сети. За процессом наблюдает человек-оператор, который ставит задачи и корректирует действия агентов.
В одной из атак планирующие агенты обработали около 1,4 млрд входных токенов. CrowdStrike указывает, что это отражает масштаб автоматизированной активности в отдельном проникновении; совокупный расход токенов по всей операции мог быть существенно больше.
По оценке компании, ARTEX не заменил привычную задачу злоумышленников по развитию доступа, но позволил небольшой команде одновременно работать с более широким набором целей. При неудаче на одном направлении агенты переходили к альтернативным путям и параллельно проверяли веб-приложения, облачные сервисы, контейнерные среды, Active Directory, почтовую инфраструктуру и VPN.
Подтверждённые действия после проникновения
Постэксплуатационная активность подтверждена в девяти организациях. Там атакующие развёртывали BLOODALCHEMY — производную ShadowPad, после чего проводили распыление паролей, сканирование сети и разведку. Ещё против как минимум 12 организаций, включая американские аналитические центры и государственные структуры Европы, фиксировались попытки password spraying и проверки учётных данных.
В восстановленных транскриптах CrowdStrike описала несколько технических цепочек. В одной из них применялось сочетание неподписанного утверждения SAML и XXE-уязвимости для запроса к облачному Instance Metadata Service. Затем агент получал роль, способную выдавать административные команды тысячам инстансов, и повышал доступ до учётной записи корпоративного администратора.
Другие сценарии включали развёртывание веб-шеллов, злоупотребление неаутентифицированным сервисом оркестрации для получения root-доступа в производственной контейнерной среде, чтение паролей LAPS и использование resource-based constrained delegation для выдачи себя за привилегированную учётную запись.
В одном эпизоде агент получил ключи аутентификации, не менявшиеся с 2022 года, сформировал токен администратора и прочитал почтовые ящики. Затем он использовал конфигурации VPN из папки «Отправленные» пользователя и ключ VPN-клиента, предположительно связанный с утечкой писем в мае 2024 года, чтобы попасть во внутреннюю сеть.
Что стоит проверить организациям
ARTEX, по описанию Zscaler ThreatLabz, объединяет несколько LLM-бэкендов для автономной разведки, поиска уязвимостей и эксплуатации, снижая технический порог для сложных кампаний. Разработчик инструмента Ли Пухуа, известный как Autumn-27, перевёл проект в закрытый режим после его быстрого распространения среди злоумышленников.
Практический вывод для бизнеса следует из зафиксированных техник: необходимо контролировать срок жизни и ротацию ключей, ограничивать административные роли, проверять доступ к почте и VPN, а также отслеживать подозрительную активность в облаках, контейнерах и Active Directory. Кампания показывает, что защитные команды должны учитывать параллельную работу автоматизированных агентов по нескольким поверхностям атаки.