CrowdStrike afirma que el grupo chino VAPOR PANDA usó el framework de agentes ARTEX contra más de 200 organizaciones

CrowdStrike publicó el 29 de octubre una investigación sobre lo que describe como un salto en el hackeo asistido por IA: un grupo de espionaje vinculado a China, al que llama VAPOR PANDA, ejecutó muchas intrusiones a la vez mediante un framework de agentes denominado ARTEX. Su equipo de caza de amenazas OverWatch dice que es la primera vez que ve a este grupo usar herramientas de intrusión basadas en IA.

Lo que observó CrowdStrike

Según el informe, la actividad comenzó el 17 de octubre y, en 11 días, el grupo utilizó ARTEX contra más de 200 organizaciones de al menos 14 países. Se confirmó actividad posterior a la explotación en nueve de ellas, y al menos otras 12 sufrieron rociado de contraseñas o escaneo de credenciales. Entre los objetivos había ministerios de Asuntos Exteriores de varios continentes, un ministerio del Interior de Oriente Medio, empresas estadounidenses de semiconductores, defensa, farmacia, energía nuclear y finanzas, centros de estudios y operadores de telecomunicaciones en Estados Unidos, Bélgica y Filipinas.

ARTEX se organiza en torno a un agente principal que coordina agentes planificadores y ejecutores sobre un registro compartido de hechos y objetivos; estos avanzan del acceso inicial al movimiento lateral y cambian de ruta cuando una falla. CrowdStrike indica que se apoyaban principalmente en DeepSeek y en un segundo modelo comercial de suscripción que no logró identificar. En una sola intrusión, los agentes de planificación consumieron unos 1.400 millones de tokens de entrada.

Una operación aún dirigida por personas

El sistema no era plenamente autónomo. Un operador humano daba instrucciones en chino en los momentos clave; en un caso pidió a los agentes localizar equipos Windows sin el sensor Falcon de la propia CrowdStrike para concentrar el ataque en máquinas desprotegidas. Los agentes explotaron una aserción SAML sin firmar y una vulnerabilidad XXE para obtener credenciales en la nube, instalaron web shells y reutilizaron claves y configuraciones VPN filtradas para entrar en una red gubernamental griega. En dos ministerios se instaló BLOODALCHEMY, una puerta trasera documentada por primera vez en 2023. CrowdStrike aclara que esta campaña es distinta de la actividad de ARTEX que Microsoft ha descrito como Storm-0940.

Alcance y límites

Los datos proceden de un único proveedor, no han sido confirmados de forma independiente y las víctimas no se identifican. CrowdStrike considera muy probable que los actores vinculados a China sigan adoptando frameworks como ARTEX en los próximos doce meses, junto con modelos comerciales, para multiplicar sus intrusiones con equipos pequeños. Recomienda, entre otras medidas, rotar claves de firma y credenciales tras cualquier sospecha de exposición, exigir la validación de firmas SAML y desplegar soluciones EDR incluso en servidores internos.