La protezione endpoint entra nella ricognizione di VAPOR PANDA
VAPOR PANDA ha preso di mira oltre 200 organizzazioni in 11 giorni e ha usato agenti AI per verificare la presenza di CrowdStrike Falcon; CrowdStrike ha confermato attività post-exploitation in nove casi.
Su alcuni host Windows, gli agenti hanno esaminato i processi in esecuzione e i nomi delle cartelle per capire se il sensore Falcon fosse installato. Non serviva accedere a un’interfaccia speciale: bastavano indizi ordinari del sistema per mappare la copertura endpoint.
Per chi usa altri strumenti endpoint, la campagna mostra che gli intrusi possono ricavare la copertura di sicurezza durante la ricognizione. La presenza di un sensore non dimostra che un host sia al sicuro o fuori dalla portata degli attaccanti.
Armed with AI, hackers target endpoint security blind spots, raising stakes for CISOs
The use of agentic AI to automate reconnaissance and exploit identity weaknesses is putting pressure on enterprise security teams to improve detection and accelerate incident response.