Un solo controller, intrusioni in 14 paesi e nove compromissioni confermate
CrowdStrike attribuisce a VAPOR PANDA una campagna di 11 giorni, iniziata il 17 ottobre 2026, contro oltre 200 organizzazioni in almeno 14 paesi. L’attività successiva all’accesso iniziale è stata confermata in nove organizzazioni.
Un unico controller ARTEX ha distribuito il lavoro tra agenti di IA, che hanno operato su più bersagli contemporaneamente; un operatore umano è intervenuto nelle decisioni chiave. Nelle nove organizzazioni compromesse, CrowdStrike ha rilevato la backdoor BLOODALCHEMY e attività di credential spraying.
CrowdStrike riferisce anche che gli agenti cercavano sistemi Windows privi del sensore Falcon. Per i team fuori dai bersagli noti, la copertura endpoint può quindi incidere sulla selezione dei sistemi da parte degli attaccanti: l’assenza del sensore è stata un criterio di ricerca.