ARTEX AI-angreb var rettet mod over 200 organisationer i 14 lande i en kampagne, der begyndte den 17. oktober. CrowdStrike-forskere tilskrev operationen den Kina-tilknyttede gruppe Vapor Panda, som kompromitterede mindst ni organisationer.
Vapor Panda retter sig mod myndigheder og industri
Kampagnen var rettet mod ministerier, telekommunikationsudbydere og organisationer inden for medicinalindustrien, halvlederindustrien, forsvarssektoren, atomkraftsektoren og finanssektoren. Blandt de bekræftede ofre var telekommunikationsselskaber i USA og Belgien samt amerikanske medicinalvirksomheder. Myndighedsorganisationer i Grækenland, Mellemøsten og Latinamerika blev også kompromitteret.
Derudover gennemførte angriberne password spraying og scanning efter loginoplysninger mod mindst 12 andre højt prioriterede mål. CrowdStrike beskrev kampagnen som en udvidelse af Kina-tilknyttede AI-operationer til flere samtidige indtrængninger. Menneskelige operatører fortsatte dog med at styre aktiviteten og gribe ind ved vigtige beslutningspunkter.
Under indtrængningen hos en græsk myndighedsorganisation brugte agenterne angiveligt autentificeringsnøgler fra en mappeeksport fra en mailserver fra 2022. Derefter forfalskede de et administratortoken og fik adgang til mailbokse. Separat fandt forskerne bagdøren BLOODALCHEMY i angreb mod myndighedsorganisationer i Latinamerika og Mellemøsten.
AI-agenter koordinerer samtidige indtrængninger
ARTEX begyndte som et open source-framework til penetrationstest, udviklet af kinesiske udviklere. Skaberne gjorde senere værktøjet proprietært, efter at det var blevet brugt i virkelige angreb. Disse hændelser omfattede en tidligere kampagne rettet mod sydkoreanske finansielle institutioner.
I de seneste ARTEX AI-angreb brugte Vapor Panda også DeepSeek og en uidentificeret kommerciel sprogmodel. Sammen understøttede disse værktøjer planlægningsagenter og udførende agenter på tværs af flere samtidige indtrængninger. Samtidig gav operatørerne instruktioner på kinesisk og greb ind, når agenterne havde brug for vejledning.
Agenterne udførte rekognoscering, udnyttede sårbarheder, installerede webshells og skaffede loginoplysninger. De undersøgte også alternative fremgangsmåder, når en angrebsvej mislykkedes. Ifølge CrowdStrikes estimat forbrugte én indtrængning mere end 1,4 milliarder inputtokens.
Operatørerne instruerede specifikt agenterne i at undgå Windows-systemer, der kørte CrowdStrikes endpointbeskyttelsessoftware Falcon. I stedet rettede de opmærksomheden mod ubeskyttede værter. Instruktionen viser, hvordan angriberne tilpassede deres måludvælgelse, selvom den ikke fastslår, at alle beskyttede systemer ville have modstået et kompromitteringsforsøg.
Separat DIVD-hændelse viser hurtig eskalering
Det hollandske Institute for Vulnerability Disclosure (DIVD) har også identificeret ARTEX som værktøjet bag organisationens sikkerhedsbrud i september 2026. Ifølge organisationen gik en autonom agent fra indledende adgang til root-rettigheder på 12 minutter. Den kombinerede en nuldagssårbarhed i Zammad med en anden nuldagssårbarhed, der muliggjorde lokal rettighedseskalering.
Under hændelsen håndterede agenten flere opgaver samtidig. Disse omfattede at læse en kompromitteret mailboks, scanne det interne netværk, udtrække logintokens og forsøge at nulstille adgangskoder. Som følge heraf genererede indtrængningen omfattende aktivitet i miljøet.
DIVD registrerede mere end 450.000 forespørgsler og 2.500 scripts knyttet til angrebet. På trods af hastigheden beskrev organisationen operationen som støjende og uorganiseret. Afsløringen giver endnu et dokumenteret eksempel på ARTEX AI-angreb, men de tilgængelige resultater forbinder ikke DIVD-bruddet med Vapor Panda.
0 svar til “ARTEX AI-angreb er rettet mod over 200 organisationer”