ARTEX-KI-Angriffe zielen auf über 200 Organisationen ab

ARTEX-KI-Angriffe richteten sich gegen mehr als 200 Organisationen in 14 Ländern im Rahmen einer Kampagne, die am 17. Oktober begann. Forscher von CrowdStrike ordneten die Operation der mit China in Verbindung stehenden Gruppe Vapor Panda zu, die mindestens neun Organisationen kompromittierte.

Vapor Panda nimmt Behörden und Industrie ins Visier

Die Kampagne richtete sich gegen Ministerien, Telekommunikationsanbieter und Organisationen aus der Pharma-, Halbleiter-, Verteidigungs-, Atomenergie- und Finanzbranche. Zu den bestätigten Opfern gehörten Telekommunikationsunternehmen in den USA und Belgien sowie amerikanische Pharmaunternehmen. Auch Regierungsorganisationen in Griechenland, im Nahen Osten und in Lateinamerika wurden kompromittiert.

Darüber hinaus führten die Angreifer Password-Spraying-Angriffe und Scans nach Zugangsdaten gegen mindestens zwölf weitere hochwertige Ziele durch. CrowdStrike beschrieb die Kampagne als Ausweitung chinesisch unterstützter KI-Operationen auf mehrere gleichzeitige Eindringversuche. Menschliche Betreiber steuerten die Aktivitäten jedoch weiterhin und griffen an wichtigen Entscheidungspunkten ein.

Während des Eindringens in eine griechische Regierungsorganisation verwendeten die Agenten Berichten zufolge Authentifizierungsschlüssel aus einem Verzeichnisexport eines Mailservers aus dem Jahr 2022. Anschließend fälschten sie ein Administrator-Token und griffen auf Postfächer zu. Unabhängig davon entdeckten die Forscher die Hintertür BLOODALCHEMY bei Angriffen auf Regierungsorganisationen in Lateinamerika und im Nahen Osten.

KI-Agenten koordinieren gleichzeitige Eindringversuche

ARTEX begann als quelloffenes Framework für Penetrationstests, das von chinesischen Entwicklern erstellt wurde. Später machten die Entwickler das Werkzeug proprietär, nachdem es bei tatsächlichen Angriffen eingesetzt worden war. Zu diesen Vorfällen gehörte eine frühere Kampagne gegen südkoreanische Finanzinstitute.

Bei den jüngsten ARTEX-KI-Angriffen setzte Vapor Panda außerdem DeepSeek und ein nicht identifiziertes kommerzielles Sprachmodell ein. Gemeinsam unterstützten diese Werkzeuge Planungs- und Ausführungsagenten bei mehreren gleichzeitigen Eindringversuchen. Unterdessen erteilten die Betreiber Anweisungen auf Chinesisch und griffen ein, wenn die Agenten weitere Anweisungen benötigten.

Die Agenten führten Aufklärungsmaßnahmen durch, nutzten Schwachstellen aus, installierten Webshells und beschafften Zugangsdaten. Außerdem untersuchten sie alternative Vorgehensweisen, wenn ein Angriffsweg scheiterte. Nach Schätzungen von CrowdStrike verbrauchte ein einzelner Eindringversuch mehr als 1,4 Milliarden Eingabetokens.

Die Betreiber wiesen die Agenten ausdrücklich an, Windows-Systeme zu meiden, auf denen CrowdStrikes Endpunktschutzsoftware Falcon lief. Stattdessen sollten sie sich auf ungeschützte Hosts konzentrieren. Diese Anweisung zeigt, wie die Angreifer ihre Zielauswahl anpassten. Sie belegt jedoch nicht, dass jedes geschützte System einer Kompromittierung standgehalten hätte.

Separater DIVD-Vorfall zeigt schnelle Eskalation

Das niederländische Institute for Vulnerability Disclosure (DIVD) hat ARTEX ebenfalls als Werkzeug hinter seinem Sicherheitsvorfall im September 2026 identifiziert. Nach Angaben der Organisation gelangte ein autonomer Agent innerhalb von zwölf Minuten vom ersten Zugriff zu Root-Berechtigungen. Dabei kombinierte er eine Zero-Day-Schwachstelle in Zammad mit einer zweiten Zero-Day-Schwachstelle, die eine lokale Rechteausweitung ermöglichte.

Während dieses Vorfalls erledigte der Agent mehrere Aufgaben gleichzeitig. Dazu gehörten das Lesen eines kompromittierten E-Mail-Postfachs, das Scannen des internen Netzwerks, das Extrahieren von Anmeldetokens und der Versuch, Passwörter zurückzusetzen. Infolgedessen verursachte der Eindringversuch umfangreiche Aktivitäten innerhalb der Umgebung.

DIVD registrierte mehr als 450.000 Anfragen und 2.500 Skripte im Zusammenhang mit dem Angriff. Trotz seiner Geschwindigkeit beschrieb die Organisation die Operation als auffällig und unorganisiert. Die Offenlegung liefert ein weiteres dokumentiertes Beispiel für ARTEX-KI-Angriffe. Die vorliegenden Erkenntnisse stellen jedoch keine Verbindung zwischen dem DIVD-Sicherheitsvorfall und Vapor Panda her.