Grupo apoiado pela China compromete 140 alvos sensíveis com IA em 11 dias
Um grupo de ameaças patrocinado pelo governo chinês está usando o ARTEX, um framework de testes de penetração automatizado baseado em IA, para alcançar uma velocidade e uma escala impressionantes em uma campanha que já comprometeu cerca de 140 alvos sensíveis em apenas 11 dias, segundo a CrowdStrike.
O grupo, monitorado pela CrowdStrike como Vapor Panda, atacou mais de 200 organizações em pelo menos 14 países desde 17 de outubro, segundo relatório de ameaças divulgado na quinta-feira. Entre as vítimas confirmadas estão ministérios das relações exteriores, a presidência e o gabinete do primeiro ministro de um país europeu, agências de defesa e inteligência, 19 empresas dos Estados Unidos nas áreas farmacêutica, de semicondutores, defesa, nuclear e financeira, além de provedores de telecomunicações nos Estados Unidos, Bélgica e Filipinas.
A CrowdStrike informou ao CyberScoop que aproximadamente 70% dos alvos do Vapor Panda foram confirmados como comprometidos ou possuem indícios de moderada confiança em uma invasão bem-sucedida.
O uso do ARTEX pelo Vapor Panda, em conjunto com a DeepSeek, permitiu que o grupo realizasse tarefas com uma rapidez surpreendente — solicitações ocorrendo a cada 10 segundos — e explorasse vários caminhos de ataque simultaneamente. “Esta é a primeira vez que vemos um ator estatal adversário utilizando IA autônoma em tal escala, e acredito que este é um cenário que, infelizmente, veremos mais repetidamente”, comentou Adam Meyers, vice-presidente sênior de operações contra adversários da CrowdStrike.
A atividade manual que a CrowdStrike acompanha há 15 anos costumava envolver até 40 comandos por hora. “Agora, com o ARTEX, vimos esse número superar 1.500 comandos por hora”, afirmou Meyers. “Se você distribuir isso entre 200 alvos, o custo para eles é muito baixo para realizar uma campanha de exploração em massa e instalar malware.
A campanha de amplo acesso do Vapor Panda, ainda em andamento, tem como alvo think tanks e agências governamentais nas áreas de defesa, justiça, finanças e diplomacia. “Eu caracterizaria isso como uma missão operacional diversificada que tende a se concentrar em setores e regiões que Pequim considera importantes econômica ou politicamente”, disse Meyers.
O trabalho ativo atribuído ao Vapor Panda é distinto das atividades do ARTEX que a Microsoft Threat Intelligence associou ao Storm-0940 neste mês, incluindo um ataque à cadeia de suprimentos que afetou clientes da ConnectWise.
O uso malicioso de IA é relativamente novo, mas rapidamente se torna a nova realidade, segundo Meyers. “Estamos nos apressando porque estamos vendo um grande número desses adversários baseados em IA.
Os ataques realizados com IA autônoma para fins maliciosos crescem quase três vezes ao mês. A CrowdStrike observou cerca de 45 ataques desse tipo em setembro e já registrou 126 em outubro, com tendência de aumento.
Eles não revelam nenhuma técnica nova, “apenas a executam em uma velocidade e escala às quais não estamos acostumados”, destacou ele. “Não é um problema sem solução, mas é um lembrete de que as organizações precisam de visibilidade em seus endpoints, identidades e capacidades multidomínio. Não se pode simplesmente ignorar a situação.
Com informações de: CyberScoop