Por Canuto  

CrowdStrike atribuye a VAPOR PANDA una campaña que habría apuntado a más de 200 organizaciones en 14 países mediante agentes de IA y el marco ARTEX. La empresa confirmó actividad posterior a la intrusión en nueve entidades y describió ataques contra organismos públicos, empresas y sectores estratégicos.

***

  • El marco ARTEX habría coordinado agentes de planificación y trabajo apoyados principalmente en DeepSeek, con intervención humana en momentos clave.
  • La campaña habría alcanzado a organizaciones gubernamentales, farmacéuticas, de defensa, semiconductores y telecomunicaciones en varias regiones.
  • CrowdStrike recomienda rotar credenciales expuestas, reforzar controles en la nube y buscar indicadores asociados a ARTEX.

 

 

La campaña atribuida al grupo vinculado a China habría apuntado a entidades de al menos 14 países en una operación de 11 días. CrowdStrike confirmó actividad posterior a la intrusión en nueve organizaciones y describió el uso de ARTEX, un marco que combina agentes de inteligencia artificial con supervisión humana.

Una campaña con alcance internacional

VAPOR PANDA habría dirigido una campaña contra más de 200 organizaciones durante un periodo de 11 días que, según la información difundida, comenzó el 17 de octubre de 2026. CrowdStrike Intelligence confirmó actividad posterior a la explotación en nueve entidades, mientras que su equipo OverWatch observó ataques desde un controlador ARTEX vinculado por la compañía a la infraestructura del grupo. El material también señala acciones contra al menos 12 organizaciones adicionales, en las que los atacantes habrían realizado pulverización de contraseñas y escaneo de credenciales.

El controlador habría expuesto herramientas, archivos con objetivos y transcripciones de los agentes, lo que permitió observar varias incursiones ejecutándose en paralelo. En las nueve organizaciones donde se confirmó actividad posterior a la explotación, los atacantes obtuvieron acceso, desplegaron la puerta trasera BLOODALCHEMY y avanzaron hacia el robo o la prueba masiva de credenciales, el escaneo de redes y el reconocimiento interno. La escala descrita distingue esta operación de un ataque aislado asistido por IA.

En América Latina, la actividad habría alcanzado de forma extensa a los ministerios de exteriores de dos países, mientras que CrowdStrike consideró probable que un tercero también hubiera sido vulnerado. Los archivos de objetivos almacenados por los atacantes incluían ministerios de exteriores de Centroamérica y Asia para posibles operaciones posteriores. La compañía también reportó el compromiso de un ministerio del interior en un país de Oriente Medio.

Una de las incursiones habría concentrado sus esfuerzos en un país europeo y abarcado su ministerio de exteriores, la presidencia y la oficina del primer ministro, además de entidades de defensa, justicia, finanzas e inteligencia. Otra operación habría apuntado a 19 organizaciones estadounidenses de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero. También figuran proveedores de telecomunicaciones de Estados Unidos, Bélgica y Filipinas entre las entidades comprometidas.

ARTEX coordinó agentes con apoyo de modelos de lenguaje

Según CrowdStrike, VAPOR PANDA ejecutó ARTEX principalmente con DeepSeek, un modelo de lenguaje desarrollado en China, y lo complementó con otro modelo comercial por suscripción cuya identidad no pudo confirmar. El marco organizaba un agente principal y agentes subordinados de planificación y trabajo, que compartían un grafo de hechos, hallazgos y objetivos. Esa estructura permitía avanzar desde el acceso inicial hacia el reconocimiento de equipos y el movimiento lateral dentro de cada red.

En una sola intrusión, los agentes de planificación habrían procesado alrededor de 1.400 millones de tokens de entrada, una cifra que la compañía considera indicativa de la escala de automatización. El consumo total de la campaña habría sido mayor, aunque el informe no ofrece un total agregado. ARTEX no operaba sin supervisión: las transcripciones recuperadas mostraban a un operador dando instrucciones en chino, identificadas como instrucciones humanas y fechadas según la hora estándar de China.

Entre las órdenes atribuidas al operador figuraban crear shells web, extraer credenciales de administrador de dominio y comprobar la cobertura de sensores de seguridad en los equipos. Los agentes podían explorar rutas de ataque distintas al mismo tiempo y cambiar de estrategia cuando una opción fallaba, con intervención humana en puntos de decisión. CrowdStrike describió así un uso más amplio que el de agentes que ayudan a un atacante en una única intrusión: ARTEX habría permitido coordinar varias incursiones simultáneas.

Dos incidentes en organizaciones farmacéuticas estadounidenses ilustran la variedad técnica descrita en el informe. En el primero, un agente combinó una aserción SAML sin firma con una vulnerabilidad XXE para alcanzar el servicio de metadatos de una instancia en la nube; obtuvo un rol capaz de emitir comandos administrativos a miles de instancias y, desde allí, recuperó una cuenta de administrador empresarial. La secuencia muestra cómo fallas en distintas capas pueden enlazarse para ampliar los privilegios.

En la segunda organización farmacéutica, los agentes habrían instalado shells web y explotado un servicio de orquestación sin autenticación para conseguir acceso root en un entorno de contenedores de producción. Después leyeron contraseñas de Local Administrator Password Solution y abusaron de la delegación restringida basada en recursos para suplantar una cuenta privilegiada. La operación también habría buscado equipos Windows sin el sensor Falcon, usando listados de procesos y carpetas para detectar posibles vacíos de cobertura.

BLOODALCHEMY y las medidas de defensa recomendadas

El informe describe el despliegue de BLOODALCHEMY en un ministerio del interior de Oriente Medio y un ministerio de exteriores de América Latina. El grupo habría renombrado un binario legítimo de GameHook como svchost.exe para cargar una DLL maliciosa, graphics-hook-filter64.dll, que descifraba el archivo de carga útil graphics-hook_config.bin. Los atacantes también habrían dejado copias de los tres archivos en directorios abiertos y expuestos.

El implante contenía la ruta interna D:ProjectXMerman_New, que CrowdStrike interpreta como un posible nombre de desarrollo del malware. BLOODALCHEMY se comunicaba con infraestructura atribuida a VAPOR PANDA, incluidos los dominios nginxmysql.com y sqlserver-sqlite.com. La compañía señaló que esos indicadores no aparecían en informes públicos anteriores sobre ARTEX, una diferencia que puede ayudar a distinguir esta actividad de otras campañas.

La actividad atribuida a VAPOR PANDA no sería la única en la que se habría empleado ARTEX. CrowdStrike también informó sobre otra campaña con ese marco contra organizaciones financieras de Corea del Sur entre finales de septiembre y comienzos de octubre de 2026, pero el resumen disponible no identifica al actor responsable. Por separado, Microsoft atribuyó a Storm-0940 el uso de ARTEX en un ataque a la cadena de suministro de ConnectWise. Estos reportes describen operaciones distintas y no permiten atribuirlas a VAPOR PANDA.

En su análisis, CrowdStrike planteó que el marco podría estar ganando popularidad entre varios adversarios vinculados a China. Desde 2021, VAPOR PANDA habría priorizado organizaciones gubernamentales, centros de investigación y entidades de energía y extracción en Europa, América del Norte, Oceanía y Reino Unido, con el objetivo de construir acceso de largo plazo. La campaña descrita amplía ese alcance hacia farmacéuticas, semiconductores, energía nuclear, defensa y nuevos ministerios de exteriores.

Para reducir el riesgo, la compañía recomienda cambiar claves de firma, claves de preautenticación y credenciales de servicio cuando se sospeche una exposición, incluidas las conservadas en respaldos antiguos o exportaciones de directorios. También aconseja exigir validación de firmas SAML, requerir IMDSv2 y limitar los permisos de ejecución de comandos en la nube a las instancias que realmente los necesitan. Entre los indicadores para buscar figuran las cadenas artx o artex en parámetros de línea de comandos, los roles en la nube con prefijo artx y el directorio C:ProgramDataartx5v.

La lista de medidas incluye aplicar parches a dispositivos expuestos a Internet, en especial servidores Linux de larga vida, y mantener detección y respuesta de endpoints en todo el entorno, incluso en servidores que se consideran inaccesibles desde la red pública. CrowdStrike evalúa que adversarios vinculados a China probablemente seguirán adoptando marcos agénticos durante los próximos 12 meses, apoyándose en modelos comerciales para escalar operaciones contra muchos objetivos. La advertencia central no es que la IA elimine la intervención humana, sino que puede multiplicar la cantidad de tareas que un equipo pequeño coordina.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados