ARTEX AI-angrep var rettet mot over 200 organisasjoner i 14 land i en kampanje som startet 17. oktober. CrowdStrike-forskere knyttet operasjonen til den Kina-tilknyttede gruppen Vapor Panda, som klarte å kompromittere minst ni organisasjoner.
Vapor Panda retter seg mot myndigheter og industri
Kampanjen var rettet mot departementer, telekommunikasjonsleverandører og organisasjoner innen legemiddelindustrien, halvlederindustrien, forsvarssektoren, kjernekraftsektoren og finanssektoren. Blant de bekreftede ofrene var telekommunikasjonsselskaper i USA og Belgia, samt amerikanske legemiddelfirmaer. Også myndighetsorganisasjoner i Hellas, Midtøsten og Latin-Amerika ble kompromittert.
I tillegg gjennomførte angriperne passordspraying og skanning etter påloggingsopplysninger mot minst 12 andre høyt prioriterte mål. CrowdStrike beskrev kampanjen som en utvidelse av Kina-tilknyttede AI-operasjoner til flere samtidige innbrudd. Menneskelige operatører fortsatte imidlertid å styre aktiviteten og gripe inn ved viktige beslutningspunkter.
Under innbruddet hos en gresk myndighetsorganisasjon brukte agentene angivelig autentiseringsnøkler fra en katalogeksport fra en e-postserver fra 2022. Deretter forfalsket de et administratortoken og fikk tilgang til e-postbokser. Separat oppdaget forskerne bakdøren BLOODALCHEMY i angrep mot myndighetsorganisasjoner i Latin-Amerika og Midtøsten.
AI-agenter koordinerer samtidige innbrudd
ARTEX startet som et rammeverk med åpen kildekode for penetrasjonstesting, utviklet av kinesiske utviklere. Skaperne gjorde senere verktøyet proprietært etter at det hadde blitt brukt i virkelige angrep. Disse hendelsene inkluderte en tidligere kampanje rettet mot sørkoreanske finansinstitusjoner.
I de siste ARTEX AI-angrepene brukte Vapor Panda også DeepSeek og en uidentifisert kommersiell språkmodell. Sammen støttet disse verktøyene planleggingsagenter og utførende agenter på tvers av flere samtidige innbrudd. Samtidig ga operatørene instruksjoner på kinesisk og grep inn når agentene trengte veiledning.
Agentene gjennomførte rekognosering, utnyttet sårbarheter, installerte webshells og skaffet seg påloggingsopplysninger. De undersøkte også alternative fremgangsmåter når en angrepsvei mislyktes. Ifølge CrowdStrikes anslag brukte ett innbrudd mer enn 1,4 milliarder inndatatokener.
Operatørene instruerte spesifikt agentene om å unngå Windows-systemer som kjørte CrowdStrikes endepunktbeskyttelse Falcon. I stedet rettet de oppmerksomheten mot ubeskyttede verter. Instruksjonen viser hvordan angriperne tilpasset målutvelgelsen, selv om den ikke beviser at alle beskyttede systemer ville ha motstått et innbrudd.
Separat DIVD-hendelse viser rask eskalering
Det nederlandske Institute for Vulnerability Disclosure (DIVD) har også identifisert ARTEX som verktøyet bak organisasjonens sikkerhetsbrudd i september 2026. Ifølge organisasjonen gikk en autonom agent fra innledende tilgang til root-rettigheter på 12 minutter. Den kombinerte en nulldagssårbarhet i Zammad med en annen nulldagssårbarhet som muliggjorde lokal rettighetseskalering.
Under hendelsen håndterte agenten flere oppgaver samtidig. Disse inkluderte å lese en kompromittert e-postboks, skanne det interne nettverket, hente ut påloggingstokener og forsøke å tilbakestille passord. Som følge av dette genererte innbruddet omfattende aktivitet i miljøet.
DIVD registrerte mer enn 450 000 forespørsler og 2 500 skript knyttet til angrepet. Til tross for hastigheten beskrev organisasjonen operasjonen som støyende og uorganisert. Avsløringen gir enda et dokumentert eksempel på ARTEX AI-angrep, men de tilgjengelige funnene knytter ikke DIVD-bruddet til Vapor Panda.
0 responses to “ARTEX AI-angrep retter seg mot over 200 organisasjoner”