ARTEX AI-attacker riktades mot över 200 organisationer i 14 länder under en kampanj som inleddes den 17 oktober. CrowdStrikes forskare kopplade operationen till den Kinakopplade gruppen Vapor Panda, som lyckades kompromettera minst nio organisationer.
Vapor Panda riktar sig mot myndigheter och industrin
Kampanjen riktades mot ministerier, telekommunikationsleverantörer och organisationer inom läkemedelsindustrin, halvledarindustrin, försvarssektorn, kärnenergisektorn och finanssektorn. Bland de bekräftade offren fanns telekombolag i USA och Belgien samt amerikanska läkemedelsföretag. Även myndigheter i Grekland, Mellanöstern och Latinamerika utsattes för intrång.
Dessutom genomförde angriparna lösenordsattacker och skanning efter inloggningsuppgifter mot minst 12 andra högprioriterade mål. CrowdStrike beskrev kampanjen som en utvidgning av Kinakopplade AI-operationer till flera samtidiga intrång. Mänskliga operatörer fortsatte dock att styra verksamheten och ingripa vid viktiga beslutspunkter.
Under intrånget hos en grekisk myndighet använde agenterna enligt uppgift autentiseringsnycklar från en katalogexport från en e-postserver från 2022. Därefter förfalskade de en administratörstoken och fick åtkomst till e-postkonton. Separat upptäckte forskarna bakdörren BLOODALCHEMY i attacker mot myndigheter i Latinamerika och Mellanöstern.
AI-agenter samordnar samtidiga intrång
ARTEX började som ett ramverk med öppen källkod för penetrationstestning, utvecklat av kinesiska utvecklare. Skaparna gjorde senare verktyget proprietärt efter att det hade använts i verkliga attacker. Dessa incidenter omfattade en tidigare kampanj riktad mot sydkoreanska finansinstitut.
Under de senaste ARTEX AI-attackerna använde Vapor Panda även DeepSeek och en oidentifierad kommersiell språkmodell. Tillsammans stödde dessa verktyg planeringsagenter och utförande agenter under flera samtidiga intrång. Samtidigt gav operatörerna instruktioner på kinesiska och ingrep när agenterna behövde vägledning.
Agenterna genomförde rekognosering, utnyttjade sårbarheter, installerade webbskal och kom över inloggningsuppgifter. De undersökte även alternativa vägar när en attackmetod misslyckades. Enligt CrowdStrikes uppskattning förbrukade ett intrång över 1,4 miljarder indatatoken.
Operatörerna instruerade uttryckligen agenterna att undvika Windows-system som körde CrowdStrikes slutpunktsskydd Falcon. I stället riktade de uppmärksamheten mot oskyddade värdar. Instruktionen visar hur angriparna anpassade sitt val av mål, även om den inte bevisar att alla skyddade system skulle ha stått emot ett intrång.
Separat DIVD-incident visar snabb eskalering
Nederländska Institute for Vulnerability Disclosure (DIVD) har också identifierat ARTEX som verktyget bakom organisationens dataintrång i september 2026. Enligt organisationen gick en autonom agent från initial åtkomst till root-behörighet på 12 minuter. Den kombinerade en nolldagssårbarhet i Zammad med en andra nolldagssårbarhet som möjliggjorde lokal behörighetseskalering.
Under incidenten hanterade agenten flera uppgifter samtidigt. Dessa omfattade att läsa en komprometterad e-postlåda, skanna det interna nätverket, extrahera inloggningstoken och försöka återställa lösenord. Följaktligen genererade intrånget omfattande aktivitet i miljön.
DIVD registrerade över 450 000 förfrågningar och 2 500 skript kopplade till attacken. Trots hastigheten beskrev organisationen operationen som högljudd och oorganiserad. Avslöjandet ger ytterligare ett dokumenterat exempel på ARTEX AI-attacker, men de tillgängliga resultaten kopplar inte intrånget hos DIVD till Vapor Panda.
0 svar till ”ARTEX AI-attacker riktas mot över 200 organisationer”