CrowdStrike сообщила об использовании фреймворка ARTEX в атаках, которые связывает с китайской группой Vapor Panda, ранее отслеживавшейся под именем VexatiousTemper. Это Go-инструмент для тестирования на проникновение с ИИ-компонентами. Группу впервые выявили в феврале 2021 года; её деятельность пересекается с кластером Earth Estries, который отслеживает Trend Micro. По приведённой хронологии, Vapor Panda начала применять ARTEX 17 октября 2026 года и атаковала более 200 организаций по всему миру. Эта дата ещё не наступила, поэтому сообщение о событиях после неё пока нельзя считать подтверждённым фактом. CrowdStrike описывает использование автономных агентов как расширение прежней задачи группы — получения доступа к системам, а не смену её целей.
Среди объектов атак были министерства иностранных дел в Латинской Америке, Европе, Азии и на Ближнем Востоке, а также телекоммуникационные компании в нескольких регионах. В перечне CrowdStrike упомянуты внешнеполитические ведомства двух стран Латинской Америки, Центральной Америки и Азии, министерство внутренних дел одной из ближневосточных стран. В европейской стране целью стали министерство иностранных дел, президентская администрация и офис премьер-министра, а также структуры обороны, юстиции, финансов и разведки. В США пострадали 19 организаций из фармацевтического, полупроводникового, оборонного, ядерного и финансового секторов; отдельно названы американские телекоммуникационные компании.
Помимо этих операций, Vapor Panda проводила подбор паролей методом password spraying и сканировала учётные данные как минимум ещё у 12 организаций. Среди них были американские аналитические центры и государственные структуры Европы. Такая параллельная активность расширяла охват группы за пределы непосредственных целей, атакованных с помощью ARTEX.
Фреймворк работал с DeepSeek и ещё одной коммерческой большой языковой моделью по подписке, название которой не раскрывается. ARTEX распределял задачи между агентами-планировщиками и рабочими агентами: операция могла переходить от первоначального доступа к разведке на заражённом узле, а затем к перемещению внутри сети. Человек-оператор сохранял контроль и направлял агентов — например, поручал им создавать веб-шеллы, извлекать пароли администраторов домена, определять охват защитных датчиков и обходить защиту конечных устройств.
В одной из атак агенты-планировщики обработали около 1,4 миллиарда входных токенов. CrowdStrike считает этот объём показателем масштаба автоматизированной работы и предполагает, что в ходе всей кампании расход был значительно выше. ARTEX применяли сразу в нескольких операциях: агенты могли одновременно проверять разные пути атаки и менять тактику, если выбранный вариант не срабатывал. Это позволяло одному оператору вести больше направлений, чем при ручной работе.
В расшифровках работы ARTEX аналитики CrowdStrike обнаружили сочетание автоматизации с давно известными приёмами взлома. Среди них — цепочка из неподписанного утверждения SAML и уязвимости XXE, позволявшая обращаться к облачной службе метаданных экземпляра; установка веб-шеллов; эксплуатация незащищённого сервиса оркестрации для получения прав root в производственной среде контейнеров. Злоумышленники также читали пароли LAPS и использовали делегирование с ограничениями на основе ресурсов, чтобы выдавать себя за привилегированную учётную запись.
В одном эпизоде агенту передали ключи аутентификации, которые не меняли с 2022 года. С их помощью он сформировал токен администратора и получил доступ к почтовым ящикам. В другом случае внутреннюю сеть атаковали через VPN: использовали конфигурации, найденные в отправленной пользователем почте, и ключ VPN-клиента, который, как утверждается, происходил из утечки электронной почты в мае 2024 года. В совокупности пути атаки охватывали веб-приложения, облачные сервисы, контейнеры, Active Directory, электронную почту и VPN-инфраструктуру.
ARTEX, по сообщениям исследователей, быстро распространился среди разных групп злоумышленников. Его разработчик Ли Пухуа, известный как Autumn-27, после этого сделал инструмент закрытым. В опубликованном ранее в том же месяце отчёте Zscaler ThreatLabz описала ARTEX как средство координации нескольких языковых моделей: оно может автоматически проводить разведку, выявлять уязвимости и эксплуатировать их, снижая технический порог для сложных кампаний.
Одновременно стали известны четыре ранее не описанные группы, связанные с китайскими государственными структурами: Hollow Panda, Overcast Panda, Titan Panda и Veiled Panda. Их связывают со сбором разведданных и кражей интеллектуальной собственности в разных странах и отраслях. Overcast Panda исследователи назвали «одной из наиболее технически развитых и настойчивых угроз для организаций, сотрудники которых ездят в Китай». В случаях физического присутствия цели в Китае группа, по данным CrowdStrike, использовала непосредственный доступ к устройствам, чтобы установить собственный бэкдор FlowCloud.
FlowCloud запускается через DLL-sideloading. Его компоненты затрудняют обнаружение и форензический анализ, а для связи с операторами используются легальные облачные сервисы. Бэкдор обеспечивает скрытый постоянный доступ, позволяет перехватывать нажатия клавиш, делать снимки экрана, собирать файлы и похищать учётные данные. CrowdStrike считает FlowCloud специально созданным инструментом, характерным именно для Overcast Panda.
Titan Panda, по данным CrowdStrike, атакировала программное обеспечение для выставления счетов юридических фирм. Группа использовала уязвимость с жёстко заданным ключом компьютера IIS в Intapp Time Server, чтобы удалённо выполнять код. Такие атаки впервые обнаружили в апреле 2026 года — это также дата из будущего относительно текущего времени. После взлома разворачивали IceGiant, работающий в памяти фреймворк для разведки, закрепления, перемещения по сети и вывода данных. CrowdStrike считает, что Titan Panda действует как минимум с 2021 года и более двух лет компрометировала юридические организации в Северной Америке. Как группа получила стандартные ключи, неизвестно. По оценке CrowdStrike, доступ к юридической организации с Intapp Time Server мог открыть ключи в конфигурационном файле и позволить проводить атаки через десериализацию ViewState на системах с настройками по умолчанию.
Изображение носит иллюстративный характер
Среди объектов атак были министерства иностранных дел в Латинской Америке, Европе, Азии и на Ближнем Востоке, а также телекоммуникационные компании в нескольких регионах. В перечне CrowdStrike упомянуты внешнеполитические ведомства двух стран Латинской Америки, Центральной Америки и Азии, министерство внутренних дел одной из ближневосточных стран. В европейской стране целью стали министерство иностранных дел, президентская администрация и офис премьер-министра, а также структуры обороны, юстиции, финансов и разведки. В США пострадали 19 организаций из фармацевтического, полупроводникового, оборонного, ядерного и финансового секторов; отдельно названы американские телекоммуникационные компании.
Помимо этих операций, Vapor Panda проводила подбор паролей методом password spraying и сканировала учётные данные как минимум ещё у 12 организаций. Среди них были американские аналитические центры и государственные структуры Европы. Такая параллельная активность расширяла охват группы за пределы непосредственных целей, атакованных с помощью ARTEX.
Фреймворк работал с DeepSeek и ещё одной коммерческой большой языковой моделью по подписке, название которой не раскрывается. ARTEX распределял задачи между агентами-планировщиками и рабочими агентами: операция могла переходить от первоначального доступа к разведке на заражённом узле, а затем к перемещению внутри сети. Человек-оператор сохранял контроль и направлял агентов — например, поручал им создавать веб-шеллы, извлекать пароли администраторов домена, определять охват защитных датчиков и обходить защиту конечных устройств.
В одной из атак агенты-планировщики обработали около 1,4 миллиарда входных токенов. CrowdStrike считает этот объём показателем масштаба автоматизированной работы и предполагает, что в ходе всей кампании расход был значительно выше. ARTEX применяли сразу в нескольких операциях: агенты могли одновременно проверять разные пути атаки и менять тактику, если выбранный вариант не срабатывал. Это позволяло одному оператору вести больше направлений, чем при ручной работе.
В расшифровках работы ARTEX аналитики CrowdStrike обнаружили сочетание автоматизации с давно известными приёмами взлома. Среди них — цепочка из неподписанного утверждения SAML и уязвимости XXE, позволявшая обращаться к облачной службе метаданных экземпляра; установка веб-шеллов; эксплуатация незащищённого сервиса оркестрации для получения прав root в производственной среде контейнеров. Злоумышленники также читали пароли LAPS и использовали делегирование с ограничениями на основе ресурсов, чтобы выдавать себя за привилегированную учётную запись.
В одном эпизоде агенту передали ключи аутентификации, которые не меняли с 2022 года. С их помощью он сформировал токен администратора и получил доступ к почтовым ящикам. В другом случае внутреннюю сеть атаковали через VPN: использовали конфигурации, найденные в отправленной пользователем почте, и ключ VPN-клиента, который, как утверждается, происходил из утечки электронной почты в мае 2024 года. В совокупности пути атаки охватывали веб-приложения, облачные сервисы, контейнеры, Active Directory, электронную почту и VPN-инфраструктуру.
ARTEX, по сообщениям исследователей, быстро распространился среди разных групп злоумышленников. Его разработчик Ли Пухуа, известный как Autumn-27, после этого сделал инструмент закрытым. В опубликованном ранее в том же месяце отчёте Zscaler ThreatLabz описала ARTEX как средство координации нескольких языковых моделей: оно может автоматически проводить разведку, выявлять уязвимости и эксплуатировать их, снижая технический порог для сложных кампаний.
Одновременно стали известны четыре ранее не описанные группы, связанные с китайскими государственными структурами: Hollow Panda, Overcast Panda, Titan Panda и Veiled Panda. Их связывают со сбором разведданных и кражей интеллектуальной собственности в разных странах и отраслях. Overcast Panda исследователи назвали «одной из наиболее технически развитых и настойчивых угроз для организаций, сотрудники которых ездят в Китай». В случаях физического присутствия цели в Китае группа, по данным CrowdStrike, использовала непосредственный доступ к устройствам, чтобы установить собственный бэкдор FlowCloud.
FlowCloud запускается через DLL-sideloading. Его компоненты затрудняют обнаружение и форензический анализ, а для связи с операторами используются легальные облачные сервисы. Бэкдор обеспечивает скрытый постоянный доступ, позволяет перехватывать нажатия клавиш, делать снимки экрана, собирать файлы и похищать учётные данные. CrowdStrike считает FlowCloud специально созданным инструментом, характерным именно для Overcast Panda.
Titan Panda, по данным CrowdStrike, атакировала программное обеспечение для выставления счетов юридических фирм. Группа использовала уязвимость с жёстко заданным ключом компьютера IIS в Intapp Time Server, чтобы удалённо выполнять код. Такие атаки впервые обнаружили в апреле 2026 года — это также дата из будущего относительно текущего времени. После взлома разворачивали IceGiant, работающий в памяти фреймворк для разведки, закрепления, перемещения по сети и вывода данных. CrowdStrike считает, что Titan Panda действует как минимум с 2021 года и более двух лет компрометировала юридические организации в Северной Америке. Как группа получила стандартные ключи, неизвестно. По оценке CrowdStrike, доступ к юридической организации с Intapp Time Server мог открыть ключи в конфигурационном файле и позволить проводить атаки через десериализацию ViewState на системах с настройками по умолчанию.
