Связанная с Китаем хакерская группировка VAPOR PANDA за 11 дней атаковала более 200 организаций в 14 странах, используя искусственный интеллект для автоматизации взломов. По оценке CrowdStrike, примерно 140 целей могли быть скомпрометированы, включая государственные ведомства и предприятия стратегических отраслей.
Масштабную кибершпионскую кампанию обнаружили специалисты CrowdStrike OverWatch. Атаки начались 17 октября и на момент публикации исследования продолжались. Среди целей оказались министерства иностранных дел, оборонные и разведывательные ведомства, фармацевтические компании, производители полупроводников, финансовые учреждения и операторы связи.
По информации CrowdStrike, примерно в 70% случаев исследователи подтвердили компрометацию либо обнаружили признаки проникновения со средней степенью уверенности. Таким образом, цифра около 140 организаций не означает, что каждый взлом доказан. Непосредственные действия злоумышленников после получения доступа специалисты достоверно зафиксировали в девяти организациях.
Главную роль в операции сыграла ARTEX, платформа автоматизированного тестирования безопасности на основе ИИ-агентов. Хакеры подключили к ней китайскую языковую модель DeepSeek и ещё одну коммерческую модель, название которой установить не удалось. Такая связка позволила одному оператору одновременно исследовать десятки корпоративных сетей, искать уязвимости и запускать команды без постоянного ручного управления.
Разница в скорости оказалась огромной. При традиционных атаках CrowdStrike обычно наблюдала до 40 команд в час. С ARTEX интенсивность могла превышать 1500 команд за тот же период, а отдельные запросы следовали с интервалом всего 10 секунд. Руководитель направления противодействия киберугрозам CrowdStrike Адам Мейерс считает, что подобная автоматизация позволяет небольшим группам атаковать гораздо больше организаций при сравнительно низких затратах.
ARTEX использует несколько взаимодействующих агентов. Главный управляет операцией, планировщики выбирают способы проникновения, а исполнители проверяют найденные возможности и выполняют команды. Все участники обмениваются накопленными сведениями о цели. Если один путь оказывается бесперспективным, система пробует другой. Человек задаёт направление и вмешивается в ключевые моменты, но значительную часть рутинной работы агенты выполняют самостоятельно.
Исследователи получили доступ к журналам работы ARTEX, которые злоумышленники периодически оставляли открытыми на управляющем сервере. Записи содержали инструкции на китайском языке и временные отметки по пекинскому времени. Оператор поручал агентам создавать веб-оболочки для удалённого управления серверами, извлекать административные пароли, исследовать внутренние сети и находить компьютеры без установленной защиты CrowdStrike Falcon.
В одной американской фармацевтической компании ИИ-агенты объединили два способа атаки. Сначала использовали неподписанное утверждение SAML, предназначенное для передачи сведений об аутентификации, затем воспользовались уязвимостью XXE, позволяющей неправомерно обращаться к файлам и сетевым ресурсам через обработку XML. Цепочка открыла доступ к службе метаданных облачной инфраструктуры и роли, способной отправлять административные команды тысячам серверов.
Полученные полномочия позволили злоумышленникам продолжить атаку и добраться до корпоративной учётной записи администратора. В другой американской фармацевтической организации агенты установили веб-оболочки, использовали незащищённый сервис управления контейнерами для получения прав root и прочитали пароли, хранившиеся в Windows LAPS. Затем атакующие воспользовались механизмом делегирования Active Directory для выдачи себя за привилегированного пользователя.
Необычный эпизод произошёл при атаке на государственное учреждение Греции. Оператор передал ARTEX архив каталога почтового сервера за 2022 год. Внутри находились ключи аутентификации, которые, предположительно, с тех пор не меняли. Агенты использовали ключи для подделки административного токена и чтения почтовых ящиков, а затем нашли в переписке настройки VPN для подключения к внутренней сети.
Дополнительно атакующие использовали ключ VPN-клиента, который, по словам оператора, происходил из утечки электронной почты за май 2024 года. Сочетание старых архивов, неотозванных ключей и автоматизированного анализа переписки позволило продвинуться в закрытую инфраструктуру. Случай показывает, что даже давно похищенные данные могут сохранять ценность для злоумышленников, если организация не меняет связанные с ними секреты доступа.
В министерстве внутренних дел одной из ближневосточных стран и министерстве иностранных дел государства Латинской Америки хакеры установили бэкдор BLOODALCHEMY. Вредоносная программа обеспечивает скрытый удалённый доступ к заражённому компьютеру. Для запуска использовали легитимный исполняемый файл GameHook, переименованный в svchost.exe, который загружал вредоносную библиотеку graphics-hook-filter64.dll и расшифровывал основной модуль из файла graphics-hook_config.bin.
Механизм основан на подмене DLL, когда обычная программа загружает библиотеку с вредоносным кодом. Такой приём позволяет скрыть часть действий за доверенным процессом. Специалисты обнаружили управляющую инфраструктуру BLOODALCHEMY, включая домены nginxmysql.com, sqlserver-sqlite.com и www.ddduuuppp.com. Индикаторы компрометации опубликованы для проверки корпоративных систем.
География операции показывает, насколько широко VAPOR PANDA использовала новые возможности. В одной европейской стране хакеры нацелились сразу на министерство иностранных дел, администрацию президента, аппарат премьер-министра, а также оборонные, судебные, финансовые и разведывательные структуры. Отдельная серия атак затронула 19 американских организаций из фармацевтической, полупроводниковой, оборонной, атомной и финансовой отраслей.
Среди подтверждённых жертв также оказались телекоммуникационные компании США, Бельгии и Филиппин. Исследователи наблюдали дополнительные попытки перебора распространённых паролей и поиска действующих учётных записей как минимум в 12 организациях, включая аналитические центры США и европейские государственные учреждения. Подробные сведения о характере похищенной информации и последствиях для каждой жертвы пока не раскрыты.
В одном из взломов планирующие агенты ARTEX обработали около 1,4 млрд входных токенов. Токен представляет собой фрагмент текста, который языковая модель использует при обработке запроса. Столь большой объём отражает интенсивность автоматизированной работы. Платформа построена преимущественно на открытых компонентах и коммерческих ИИ-сервисах, поэтому создание подобного инструментария не требует разработки собственной языковой модели.
VAPOR PANDA действует как минимум с 2021 года. Прежде группировка преимущественно атаковала государственные учреждения, аналитические центры, энергетические и добывающие предприятия, стремясь получить долговременный доступ к интересующим системам. Нынешняя кампания стала первым обнаруженным CrowdStrike случаем применения ИИ-агентов этой группировкой и заметно расширила перечень отраслей и регионов, представляющих для неё интерес.
ARTEX уже встречалась в других реальных атаках. В начале октября CrowdStrike выявила применение платформы против финансовых организаций Южной Кореи. Исследователи обнаружили журналы Claude Code и конфигурационные файлы ARTEX на инфраструктуре злоумышленников, однако не смогли установить исполнителей операции.
Позднее Microsoft связала ARTEX с другой китайской группировкой Storm-0940, которая автоматизировала атаки на сотни организаций, в том числе через скомпрометированную цепочку поставок ConnectWise. В нескольких случаях злоумышленники получали привилегированный доступ к облачной инфраструктуре менее чем за три часа. CrowdStrike отдельно подчёркивает, что операция VAPOR PANDA не является частью той же кампании.
Распространение подобных инструментов уже отражается в статистике. По словам Адама Мейерса, в сентябре CrowdStrike наблюдала около 45 атак с применением автономных ИИ-агентов, а в октябре их количество выросло до 126 и продолжало увеличиваться. Исследователь считает, что главная опасность заключается не в появлении принципиально новых способов взлома, а в скорости и масштабе применения давно известных методов.
Для корпоративной защиты подобная автоматизация сокращает время между обнаружением слабого места и его эксплуатацией. Злоумышленникам больше не нужно вручную исследовать каждую систему, последовательно проверять варианты проникновения и повторять одинаковые действия в десятках сетей. Защитные службы могут получать предупреждения о подозрительных событиях, но не успевать реагировать до того, как агенты перейдут к следующему этапу атаки.
CrowdStrike советует прежде всего заменять ключи подписи и служебные учётные данные после возможных утечек, включая секреты из старых резервных копий. Компания также рекомендует проверять подписи SAML, ограничивать права облачных сервисов, обновлять доступные из интернета серверы и контролировать наличие защитного ПО на рабочих станциях и серверах. Для поиска ARTEX исследователи предлагают проверять упоминания artx и artex в командах, облачных ролях и служебных каталогах.
Опыт VAPOR PANDA показывает, как меняется экономика кибершпионажа. Небольшая команда получила возможность одновременно вести операции против сотен целей, используя общедоступную платформу и подписки на коммерческие нейросети. Искусственный интеллект пока не заменяет хакера полностью, но уже берёт на себя значительную часть технической работы, позволяя проводить многоэтапные вторжения с интенсивностью, ранее недоступной при ручном управлении.
