Minacce · 1 giorno fa
CrowdStrike riferisce che VAPOR PANDA ha usato ARTEX e modelli linguistici commerciali per condurre intrusioni parallele contro oltre 200 organizzazioni, in una campagna iniziata il 17 ottobre 2026 e osservata per 11 giorni. I bersagli comprendevano ministeri, organizzazioni della difesa, aziende di semiconduttori, think tank e operatori di telecomunicazioni in più regioni.
Il framework permetteva a un operatore umano di dirigere più intrusioni contemporaneamente, invece di affrontarle una alla volta. Le istruzioni agli agenti includevano la ricerca di host privi del sensore CrowdStrike Falcon: la copertura degli endpoint diventava così un criterio per selezionare i bersagli, non solo un limite alla visibilità dei difensori.
Per i team SOC e di sicurezza, l’attività può quindi estendersi oltre gli endpoint ben monitorati. Una lacuna nei sensori può attirare le intrusioni e lasciare parte dell’attività fuori dal campo osservabile. La campagna mostra come strumenti agentici possano ampliare lo spionaggio diretto da operatori umani su molti bersagli simultanei.
1 fonte che coprono questa storia
VAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
CrowdStrike identified a VAPOR PANDA campaign using ARTEX, along with DeepSeek and another commercial LLM, to attack multiple high-value targets.
Part of the PlainSec briefing for 2026-10-30