Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
VAPOR PANDA usou ARTEX e o LLM DeepSeek para atacar mais de 200 organizações, implantando BLOODALCHEMY e evasão de sensores.
A partir de 17/10/2026, o ator VAPOR PANDA usou o framework agentic ARTEX com o LLM DeepSeek (e um segundo LLM comercial) para conduzir intrusões paralelas contra mais de 200 organizações em pelo menos 14 países. A campanha incluiu implantação do backdoor BLOODALCHEMY, uso de C2 próprio, password-spraying, credential-scanning, e etapas automatizadas que consumiram ~1.4 bilhões de input tokens na fase de planejamento. Transcrições mostram um operador humano emitindo instruções e instruindo agentes a inventariar cobertura de endpoint e evitar hosts com o sensor CrowdStrike Falcon.
Por que importa: trata-se de escala e automação — múltiplas campanhas simultâneas, evasão de sensores e chaining de falhas (SAML unsigned assertion, XXE, metadata service abuse) que permitiram roubo de credenciais e escalonamento. O que fazer: caçar indicadores de BLOODALCHEMY e C2, validar cobertura do Falcon em todos os hosts, rotacionar chaves/credenciais expostas, monitorar anomalias de consumo de LLM/agent activity e endurecer proteções contra SAML/XXE e acesso ao Instance Metadata Service.
- #ai
- #malware
- #cloud
- #ml