CrowdStrike schreibt VAPOR PANDA Angriffe mit ARTEX auf mehr als 200 Organisationen zu

Was der Bericht von CrowdStrike aussagt

CrowdStrike zufolge nutzte VAPOR PANDA ab dem 17. Oktober 2026 das Agenten-Framework ARTEX für eine Kampagne gegen mehr als 200 Organisationen in mindestens 14 Ländern. Zu den Zielen zählten demnach unter anderem Außenministerien, andere staatliche Stellen, Unternehmen aus der Pharma-, Halbleiter-, Verteidigungs- und Finanzbranche sowie Telekommunikationsanbieter. Diese Zahlen stammen aus der Untersuchung von CrowdStrike. Sie sind keine unabhängig erstellte Zählung der betroffenen Organisationen.

Für die Einordnung der Größenordnung ist entscheidend, zwischen Zielen und bestätigten Eindringversuchen zu unterscheiden. CrowdStrike berichtet, bei neun Organisationen Aktivitäten nach dem ersten Zugang bestätigt zu haben. Dort habe die Gruppe die Backdoor BLOODALCHEMY eingesetzt und anschließend unter anderem Netzwerke erkundet sowie nach Zugangsdaten gesucht. Bei mindestens zwölf weiteren Organisationen habe CrowdStrike Versuche zum Auskundschaften von Zugangsdaten oder Password Spraying beobachtet. Daraus folgt nicht, dass alle angegriffenen Organisationen nachweislich kompromittiert wurden.

Die Rolle von ARTEX, den Modellen und der menschlichen Steuerung

ARTEX koordiniert einen Hauptagenten mit untergeordneten Planungs- und Ausführungsagenten. Den von CrowdStrike untersuchten Transkripten zufolge arbeiteten die Agenten mit gemeinsam verfügbaren Informationen und konnten verschiedene Phasen eines Angriffs abdecken – vom ersten Zugang bis zur Untersuchung von Rechnern und möglichen Wegen durch ein Netzwerk. CrowdStrike zufolge wurde das Framework eingesetzt, um mehrere Operationen gleichzeitig durchzuführen, nicht nur, um einen einzelnen Angriff zu unterstützen.

Laut CrowdStrike lief ARTEX hauptsächlich mit dem Modell DeepSeek. Ergänzend sei ein weiteres kommerzielles Abonnementmodell eingesetzt worden, das das Unternehmen nicht identifizieren konnte. Bei einem einzelnen Eindringen sollen die Planungsagenten Eingabetokens in einer Größenordnung von 1,4 Milliarden verbraucht haben. Diese Angabe bezieht sich auf einen beobachteten Fall. Für sich genommen zeigt sie weder, wie wirksam die Agenten waren, noch welche Gesamtkosten die Kampagne verursachte oder wie viel Arbeit ohne menschliches Eingreifen erledigt wurde.

Der Bericht beschreibt eine menschliche Aufsicht: In den wiederhergestellten Transkripten fanden sich Anweisungen eines Operators, der die Agenten unter anderem dazu anhielt, Werkzeuge zu schreiben, nach Zugangsdaten für Administratorkonten zu suchen und die Abdeckung durch Sicherheitssoftware zu prüfen. Die Kampagne sollte daher nicht als vollständig autonomer Angriff beschrieben werden. Die Automatisierung könnte es ermöglicht haben, mehr Aufgaben parallel zu bearbeiten; ein Operator griff jedoch weiterhin ein, um die Arbeit zu lenken.

Bestätigte Aktivitäten nach dem Eindringen und beobachtete Techniken

Bei neun Organisationen hat CrowdStrike eigenen Angaben zufolge Aktivitäten nach dem Eindringen bestätigt. Zu den beschriebenen Handlungen gehören der Einsatz von BLOODALCHEMY, die Suche nach Zugangsdaten und die Erkundung von Netzwerken. In mehreren Fällen bringt der Bericht die Verwendung von ARTEX mit herkömmlichen Techniken in Verbindung: dem Ausnutzen von Schwachstellen in Anwendungen, dem Gebrauch offengelegter Konfigurationen oder Zugangsdaten sowie der Untersuchung von Cloud-Diensten, Containern, Unternehmensverzeichnissen, E-Mail und VPN-Verbindungen.

Ein im Bericht beschriebenes Beispiel kombiniert eine nicht signierte SAML-Assertion mit einer XML-External-Entity-Schwachstelle, um einen Cloud-Metadatendienst abzufragen. CrowdStrike zufolge ermöglichte diese Abfolge, Zugangsdaten für eine Cloud-Rolle zu erhalten und später auf ein Administratorkonto zuzugreifen. In einem anderen Fall beschreibt das Unternehmen den Einsatz von Authentifizierungsschlüsseln aus einem älteren Verzeichnisexport sowie eines VPN-Client-Schlüssels, der laut Operator aus einem E-Mail-Datenleck stammte. Alter und Herkunft dieser Daten werden im Rahmen der Untersuchung von CrowdStrike angegeben; eine unabhängige Bestätigung dieser Umstände liegt damit nicht vor.

Technisch bedeutsam ist das Zusammenspiel der Methoden: ARTEX könnte geholfen haben, alternative Wege zu koordinieren, wenn ein Ansatz scheiterte. Die beschriebenen Techniken waren jedoch von konkreten Bedingungen abhängig, etwa offengelegten Zugangsdaten, fehlenden Kontrollen oder verwundbaren Systemen. Die Verwendung von Agenten macht einen Angriff weder automatisch noch unvermeidlich. Aus dem Bericht lässt sich auch nicht ableiten, dass für alle Zielorganisationen dieselben Angriffswege offenstanden.

Eine andere Kampagne als die Storm-0940 zugeschriebene Aktivität

CrowdStrike unterscheidet die VAPOR PANDA zugeschriebene Kampagne von einer anderen ARTEX-Aktivität, die in Branchenberichten mit Storm-0940 in Verbindung gebracht wurde. Diese Unterscheidung ist wichtig: Dass zwei Gruppen dasselbe Werkzeug einsetzen, belegt nicht, dass ihre Operationen derselben Gruppe zuzuordnen sind oder gemeinsame Infrastruktur, Ziele oder eine gemeinsame Steuerung haben.

Das Unternehmen wertet die Nutzung von ARTEX durch mehrere mit China in Verbindung gebrachte Akteure als mögliches Zeichen dafür, dass das Framework bei diesen Gruppen an Popularität gewinnt. Das ist eine Einschätzung von CrowdStrike und kein Nachweis einer allgemeinen Verbreitung. Auch die Zuordnung der Kampagne zu VAPOR PANDA geht auf die Untersuchung des Unternehmens zurück. Das hier verfügbare Material enthält keine unabhängige Bestätigung durch Behörden oder betroffene Organisationen.

CrowdStrike beschreibt die Kampagne als geografische und sektorale Ausweitung der zuvor bei VAPOR PANDA beobachteten Aktivitäten. Dem Bericht zufolge richteten sich Operationen gegen staatliche Stellen in mehreren Ländern sowie gegen Organisationen aus Bereichen wie Telekommunikation, Verteidigung, Finanzen und Pharma. Die große Zahl gemeldeter Ziele darf nicht mit einer Liste bestätigter Kompromittierungen verwechselt werden: CrowdStrike unterscheidet selbst zwischen Aktivitäten gegen mehr als 200 Organisationen und bestätigten Aktivitäten nach dem Eindringen bei neun.

Was Organisationen tun können – und was eine Suche nicht beweist

CrowdStrike empfiehlt, Signaturschlüssel, Pre-Authentication-Schlüssel und Dienstzugangsdaten zu rotieren, wenn eine Offenlegung vermutet wird. Das gilt auch für Schlüssel in alten Sicherungskopien oder Verzeichnisexporten. Außerdem empfiehlt das Unternehmen, die Prüfung von SAML-Signaturen durchzusetzen, IMDSv2 auf AWS vorzuschreiben, die Ausführungsrechte von Cloud-Rollen zu begrenzen und Systeme mit Internetzugang aktuell zu halten.

Als mögliche Suchmerkmale für ARTEX nennt CrowdStrike etwa die Zeichenfolgen „artx“ oder „artex“ in Kommandozeilenparametern, Cloud-Rollen mit dem Präfix „artx“, Kommentare „art18-“ in Administrationsbefehlen und das Verzeichnis „C:\ProgramData\artx5v\“. Diese Merkmale stammen aus dem Bericht. Sie bilden keine vollständige Liste, die sämtliche Aktivitäten mit ARTEX zuverlässig erkennen würde. Auch das Fehlen dieser Merkmale beweist nicht, dass eine Organisation nicht angegriffen wurde.

Eine angemessene Untersuchung verbindet die Suche nach Merkmalen mit einer Prüfung von Identitäts-, Cloud-, E-Mail- und VPN-Protokollen. Besonders wichtig sind privilegierte Zugangsdaten und Schlüssel: Organisationen sollten prüfen, ob sie noch gültig sind, und ungewöhnliche Änderungen oder Zugriffe untersuchen. Die Empfehlungen sind Schutzmaßnahmen. Sie belegen weder, dass eine Organisation angegriffen wurde, noch garantieren sie, dass eine bestimmte Suche einen Angriff ausschließt.

Was weiterhin unklar ist

Der Bericht von CrowdStrike ist eine Primärquelle für die Beobachtungen und Bewertungen, die das Unternehmen zu dieser Kampagne veröffentlicht. Die verfügbaren Informationen enthalten jedoch keine unabhängige Bestätigung der Zuordnung, der Zahl der Ziele oder der beschriebenen technischen Einzelheiten. Die Aussagen zu VAPOR PANDA und den Verbindungen zu China sind als Einschätzungen des Unternehmens zu verstehen, nicht als durch mehrere unabhängige Untersuchungen bestätigte Tatsachen.

Aus dem vorliegenden Material geht auch nicht hervor, wie viele Organisationen über die neun Fälle mit bestätigten Aktivitäten nach dem Eindringen hinaus betroffen waren oder wie viele Daten in den einzelnen Fällen eingesehen oder entwendet wurden. CrowdStrike berichtet von bestimmten Zugriffs- und Folgeaktivitäten, doch daraus lässt sich nicht allein auf die Menge der in jedem Fall exfiltrierten Daten schließen. Die Nutzung eines bestimmten Modells zeigt außerdem nicht, welcher Anteil der Arbeit vom Modell, von der ARTEX-Logik oder von menschlichen Anweisungen ausging.

Die Angaben zu Tokens, parallelen Operationen und eingesetzten Techniken beziehen sich auf eine einzelne Kampagne, wie CrowdStrike sie untersucht hat. Sie sind keine allgemeine Messung der Angriffsfähigkeiten von KI-Agenten und belegen nicht, dass KI Angriffe erfolgreich macht. Die engere Aussage des Berichts lautet: CrowdStrike beobachtete ARTEX in Operationen mit menschlicher Steuerung und bekannten Angriffstechniken und meldete bei neun Organisationen bestätigte Aktivitäten nach dem ersten Zugang.

Weiter entdecken

Korrekturen und Transparenz

Wenn du falsche oder veraltete Angaben findest, sende uns die Seite und die zu prüfende Quelle.