Vapor Panda koristi ARTEX agente u napadima na više od 200 organizacija
Grupa Vapor Panda, koju CrowdStrike povezuje sa Kinom i ranije je pratio pod imenom VexatiousTemper, od 17. oktobra 2026. koristila je AI pokretani okvir ARTEX protiv više od 200 organizacija širom sveta. Među metama su ministarstva spoljnih poslova, telekom operateri, kao i američke organizacije iz farmaceutskog, poluprovodničkog, odbrambenog, nuklearnog i finansijskog sektora. Kod devet organizacija potvrđene su aktivnosti nakon kompromitovanja.
ARTEX je alat zasnovan na programskom jeziku Go koji orkestrira više velikih jezičkih modela. U ovoj kampanji korišćeni su DeepSeek i neimenovani komercijalni pretplatnički LLM. Alat raspoređuje planerske i izvršne agente koji zajednički prelaze put od početnog pristupa do izviđanja sistema i bočnog kretanja kroz mrežu.
Automatizacija širi obim, a ne menja cilj napadača
CrowdStrike ocenjuje da ARTEX malom timu omogućava da istovremeno obrađuje širi skup meta nego što bi to bilo moguće ručnim radom. Ljudski operater ostaje uključen: usmerava agente da izrađuju web školjke, izvlače lozinke administratora domena i popisuju pokrivenost endpoint bezbednosnim senzorima.
Razmera automatizacije vidi se u potrošnji modela. U jednom upadu, planerski agenti upotrebili su približno 1,4 milijarde ulaznih tokena. Agenti su paralelno istraživali web aplikacije, cloud servise, kontejnerska okruženja, Active Directory, poštansku infrastrukturu i VPN, a kada jedan pravac nije uspeo, prelazili su na druge pristupe.
Tehnike koje povezuju stare propuste i AI orkestraciju
U sačuvanim transkriptima zabeleženo je povezivanje nepotpisane SAML tvrdnje i XXE ranjivosti radi upita cloud Instance Metadata Service-u. Nakon toga je pribavljena uloga sposobna da izdaje administratorske komande nad hiljadama instanci, pre eskalacije pristupa ka administratorskom nalogu preduzeća.
Ostali postupci obuhvatali su postavljanje web školjki, zloupotrebu neautentifikovane orkestracione usluge za root pristup produkcionom kontejnerskom okruženju, čitanje LAPS lozinki i delegaciju ograničenu resursima radi predstavljanja privilegovanog naloga. U jednom slučaju agent je dobio ključeve za autentifikaciju koji nisu rotirani od 2022, iskovao administratorski token i čitao sandučiće elektronske pošte.
Sledeća faza koristila je VPN konfiguracije pronađene u poslatoj pošti korisnika i ključ VPN klijenta koji je poticao iz navodnog curenja elektronske pošte iz maja 2024. Posle kompromitovanja, Vapor Panda je postavljao BLOODALCHEMY, izvedenicu alata ShadowPad, a zatim sprovodio prskanje lozinki, skeniranje mreže i izviđanje. Aktivnosti prskanja lozinki i skeniranja akreditiva zabeležene su kod najmanje još 12 organizacija.
Praktičan prioritet za bezbednosne timove
Ovaj slučaj pokazuje da poznate slabosti mogu biti povezane u više paralelnih tokova rada. Prioriteti za poslovanje su redovna rotacija ključeva, kontrola privilegovanih identiteta, nadzor cloud i kontejnerskih okruženja, kao i otkrivanje anomalija u pošti, VPN-u i Active Directory okruženju. Odbrana treba da pretpostavi da napadač može brzo promeniti tehniku kada mu prvi pokušaj ne uspe.