Le lacune nei sensori diventano criteri di selezione per lo spionaggio
CrowdStrike riferisce che VAPOR PANDA ha usato ARTEX e modelli linguistici commerciali per condurre intrusioni parallele contro oltre 200 organizzazioni, in una campagna iniziata il 17 ottobre 2026 e osservata per 11 giorni. I bersagli comprendevano ministeri, organizzazioni della difesa, aziende di semiconduttori, think tank e operatori di telecomunicazioni in più regioni.
Il framework permetteva a un operatore umano di dirigere più intrusioni contemporaneamente, invece di affrontarle una alla volta. Le istruzioni agli agenti includevano la ricerca di host privi del sensore CrowdStrike Falcon: la copertura degli endpoint diventava così un criterio per selezionare i bersagli, non solo un limite alla visibilità dei difensori.
Per i team SOC e di sicurezza, l’attività può quindi estendersi oltre gli endpoint ben monitorati. Una lacuna nei sensori può attirare le intrusioni e lasciare parte dell’attività fuori dal campo osservabile. La campagna mostra come strumenti agentici possano ampliare lo spionaggio diretto da operatori umani su molti bersagli simultanei.