Автоматизация кибершпионажа: как группировка VAPOR PANDA использует ИИ-фреймворк ARTEX для масштабных атак

Специалисты по кибербезопасности из CrowdStrike зафиксировали масштабную кампанию, в ходе которой использование ИИ-фреймворка ARTEX позволило злоумышленникам атаковать более 200 организаций по всему миру. За этой операцией стоит группировка VAPOR PANDA, имеющая связи с Китаем. В основе их технологического стека лежит использование ИИ-фреймворка ARTEX, работающего преимущественно на базе большой языковой модели DeepSeek, а также дополнительной коммерческой нейросети. Всего за 11 дней, начиная с середины октября 2026 года, целями атакующих стали структуры в 14 странах.

Согласно отчету CrowdStrike Intelligence, активность велась с единого контроллера ARTEX, который технически связан с инфраструктурой VAPOR PANDA. В ходе мониторинга было обнаружено, что система периодически раскрывала инструменты злоумышленников, целевые файлы и расшифровки действий агентов. Это позволило подтвердить успешную компрометацию как минимум девяти организаций, где после проникновения был развернут специализированный бэкдор, проведен сбор учетных данных и выполнена детальная разведка сети.

Помимо подтвержденных взломов, зафиксированы попытки подбора паролей и сканирования учетных данных еще в 12 организациях, среди которых аналитические центры США и государственные учреждения в Европе. Масштаб операции подчеркивает стремление атакующих к максимальному охвату целей при минимальном вовлечении человеческих ресурсов на начальных этапах.

География атак и целевые секторы

Географический охват кампании оказался обширным. Группировка VAPOR PANDA провела глубокие вторжения в компьютерные сети министерств иностранных дел двух стран Латинской Америки, и, вероятно, скомпрометировала третье ведомство. Также были подготовлены плацдармы для будущих атак на дипломатические структуры в Центральной Америке и Азии. Отдельное внимание было уделено Ближнему Востоку, где пострадало министерство внутренних дел одной из стран.

В Европе целями стали правительственные структуры отдельного государства: атаке подверглись министерство иностранных дел, аппарат президента и премьер-министра, а также ведомства, отвечающие за оборону, юстицию, финансы и разведку. В США под прицел попали 19 организаций из критически важных отраслей, включая фармацевтику, производство полупроводников, оборонный комплекс, атомную энергетику и финансовый сектор. Кроме того, взломам подверглись телекоммуникационные провайдеры в США, Бельгии и на Филиппинах.

Механика работы ИИ-фреймворка ARTEX

Техническая основа ARTEX базируется на связке основной модели DeepSeek и вспомогательной коммерческой LLM, доступ к которой осуществлялся по подписке (ее конкретное название в CrowdStrike подтвердить не смогли). Масштабы автоматизации впечатляют: только в рамках одного инцидента ИИ-агенты планирования обработали около 1,4 миллиарда входных токенов. Это свидетельствует о том, что вся операция в целом потребляла колоссальные вычислительные ресурсы для анализа данных и принятия решений.

Иерархия агентов и управление

В материале показано, что ARTEX функционирует через систему ролей: главный агент взаимодействует с подчиненными «планировщиками» и «исполнителями». Они используют общий граф фактов, находок и целей, что позволяет последовательно проходить все этапы атаки — от первичного доступа и разведки хоста до горизонтального перемещения по сети. Несмотря на высокую степень автономности, система сохраняет принцип присутствия человека в цикле управления (human-in-the-loop).

Перехваченные расшифровки содержали инструкции на китайском языке, помеченные как «человеческие команды» с временными метками по стандартному китайскому времени. Операторы ставили задачи по созданию веб-шеллов, извлечению учетных данных администраторов домена и проверке покрытия сети защитными сенсорами. Таким образом, нейросети выполняли рутинную работу, а человек подключался только в критических точках принятия решений.

Практические примеры реализации угроз

Отчет подробно описывает действия ИИ-агентов в двух фармацевтических компаниях США. В первом случае агент использовал комбинацию неподписанного утверждения SAML (Security Assertion Markup Language) и уязвимости XXE (XML External Entity) для доступа к облачной службе метаданных инстанса (IMDS). Это позволило получить роль с правами на выполнение административных команд в тысячах инстансов и в итоге захватить учетную запись администратора предприятия.

Во втором случае агент установил веб-шеллы и эксплуатировал сервис оркестрации без аутентификации, получив root-доступ в контейнерной среде. В дальнейшем ИИ считал пароли локальных администраторов (LAPS) и использовал ограниченное делегирование на основе ресурсов для имитации привилегированной учетной записи. В другом инциденте, связанном с правительственным учреждением Греции, оператор передал агенту экспорт директории почтового сервера 2022 года. ИИ обнаружил в нем ключи аутентификации, которые не менялись годами, подделал токен администратора и получил доступ к почтовым ящикам, а затем проник во внутреннюю сеть через конфигурации VPN, найденные в отправленных письмах пользователей.

Развертывание бэкдора BLOODALCHEMY

Для закрепления в скомпрометированных сетях министерств на Ближнем Востоке и в Латинской Америке VAPOR PANDA применяла вредоносное ПО BLOODALCHEMY. Этот инструмент впервые был задокументирован в 2023 году. Схема внедрения включала маскировку: легитимный бинарный файл GameHook переименовывался в svchost.exe и использовался для загрузки вредоносной библиотеки graphics-hook-filter64.dll.

Эта библиотека расшифровывала основной модуль бэкдора — файл graphics-hook_config.bin. В коде импланта был обнаружен путь к внутреннему проекту разработчиков: D:\ProjectX\Merman_New\. Для связи с командными серверами использовались домены nginxmysql.com и sqlserver-sqlite.com. Эти индикаторы ранее не фигурировали в публичных отчетах о деятельности ARTEX, что указывает на обновление инфраструктуры злоумышленников.

Оценка угроз и методы защиты

В CrowdStrike отмечают, что использование ИИ-фреймворка ARTEX группировкой VAPOR PANDA отличается от активности, приписываемой другим субъектам (например, Storm-0940). Это свидетельствует о растущей популярности инструмента среди различных прокитайских хакеров. VAPOR PANDA, которая с 2021 года в основном атаковала государственные структуры, энергетику и добывающие компании в Европе и Северной Америке, теперь значительно расширила сферу интересов, включив в нее фармацевтику и высокие технологии.

Эксперты прогнозируют, что в ближайшие 12 месяцев подобные агентские платформы на базе коммерческих LLM станут стандартным инструментом. Это позволит небольшим командам хакеров масштабировать свои операции на сотни целей одновременно. Чтобы противостоять этим угрозам, организациям рекомендуется придерживаться следующих мер защиты:

• Регулярно обновлять ключи подписи и учетные данные сервисов, особенно если есть подозрение на утечку старых бэкапов или экспортов директорий.
• Обеспечить строгую проверку подписей SAML и внедрить использование IMDSv2 в облачных средах.
• Ограничить права облачных ролей на выполнение команд до минимально необходимого уровня.
• Проводить поиск специфических маркеров ARTEX, таких как строки «artx» или «artex» в параметрах командной строки, а также проверять наличие директории C:\ProgramData\artx5v\.
• Своевременно устанавливать патчи на устройства, выходящие в интернет, включая серверы на базе Linux.
• Использовать системы обнаружения и реагирования (EDR) в режиме реального времени во всей инфраструктуре, включая изолированные сегменты сети.