CrowdStrike atribuye a VAPOR PANDA ataques con ARTEX contra más de 200 organizaciones

Qué sostiene el informe de CrowdStrike

CrowdStrike afirma que VAPOR PANDA utilizó la herramienta de agentes ARTEX desde el 17 de octubre de 2026 en una campaña dirigida contra más de 200 organizaciones de al menos 14 países. La firma describe como objetivos, entre otros, ministerios de Asuntos Exteriores, entidades gubernamentales, empresas de sectores farmacéutico, de semiconductores, defensa y finanzas, y proveedores de telecomunicaciones. Estas cifras proceden de la investigación de CrowdStrike; no son un recuento independiente de organizaciones afectadas.

La distinción entre objetivos e intrusiones confirmadas es central para interpretar el alcance. CrowdStrike dice haber confirmado actividad posterior al acceso inicial en nueve organizaciones, donde observó despliegue de la puerta trasera BLOODALCHEMY y acciones posteriores como reconocimiento, escaneo de redes e intentos de obtener credenciales. También informa de intentos de escaneo de credenciales o pulverización de contraseñas contra al menos otras doce organizaciones. Eso no convierte automáticamente a todas las organizaciones atacadas en víctimas con una intrusión comprobada.

El papel de ARTEX, los modelos y el operador humano

ARTEX coordina un agente principal con agentes planificadores y ejecutores. Según las transcripciones analizadas por CrowdStrike, estos agentes trabajaban con información compartida y podían avanzar por distintas fases de una operación, desde el acceso inicial hasta el reconocimiento de equipos y la exploración de posibles movimientos dentro de una red. La firma afirma que el sistema se utilizó para llevar varias operaciones en paralelo, no solo para asistir una intrusión individual.

CrowdStrike indica que ARTEX funcionó principalmente con el modelo DeepSeek y que se complementó con otro modelo comercial de suscripción que no pudo identificar. En una intrusión, los agentes planificadores habrían consumido del orden de 1.400 millones de tokens de entrada, según la compañía. Ese dato se refiere a la actividad observada en un caso y no permite, por sí solo, medir la eficacia de los agentes, el coste total de la campaña ni cuánto trabajo realizaron sin intervención humana.

El informe describe supervisión humana: las transcripciones recuperadas incluían instrucciones de un operador que orientaban a los agentes, por ejemplo para escribir herramientas, buscar credenciales administrativas o identificar qué equipos tenían instalado un sensor de seguridad. Por ello, la campaña no se debe describir como un ataque plenamente autónomo. La automatización pudo ampliar la escala y mantener tareas en paralelo, mientras que un operador seguía interviniendo para dirigir el trabajo.

Nueve intrusiones confirmadas y técnicas observadas

En nueve organizaciones, CrowdStrike afirma haber confirmado actividad posterior a la intrusión. Entre las acciones descritas figuran el despliegue de BLOODALCHEMY, la búsqueda de credenciales y el reconocimiento de redes. En distintos casos, el informe relaciona el uso de ARTEX con técnicas convencionales: explotación de fallos en aplicaciones, uso de configuraciones o credenciales expuestas, y exploración de servicios en la nube, contenedores, directorios corporativos, correo y VPN.

Un ejemplo del informe combina una aserción SAML sin firma válida con una vulnerabilidad de entidad externa XML para consultar un servicio de metadatos de nube. CrowdStrike sostiene que esa secuencia permitió obtener credenciales de un rol de nube y, posteriormente, acceder a una cuenta administrativa. En otro caso, la firma describe el uso de claves de autenticación incluidas en una exportación antigua de directorio y una clave de cliente VPN que el operador dijo proceder de una filtración de correo. La antigüedad y procedencia de esos datos se presentan dentro de la investigación de CrowdStrike; no constituyen una confirmación independiente de esas circunstancias.

La importancia técnica está en la combinación: ARTEX pudo ayudar a coordinar la búsqueda de rutas alternativas cuando una fallaba, pero las técnicas descritas dependían de condiciones concretas, como credenciales expuestas, controles ausentes o sistemas vulnerables. La presencia de agentes no vuelve automática ni inevitable una intrusión. Tampoco el informe permite concluir que todas las organizaciones objetivo estuvieran expuestas a las mismas rutas de ataque.

Una campaña distinta de la atribuida a Storm-0940

CrowdStrike separa esta campaña de VAPOR PANDA de otra actividad con ARTEX que la cobertura del sector había asociado a Storm-0940. La diferencia importa: la coincidencia en el uso de una misma herramienta no demuestra que dos operaciones correspondan al mismo grupo ni que compartan infraestructura, objetivos o dirección.

La firma interpreta que el uso de ARTEX por más de un actor vinculado a China podría indicar que el marco está ganando popularidad entre esos grupos. Esa es una evaluación de CrowdStrike, no una demostración de adopción generalizada. La atribución de la campaña a VAPOR PANDA también procede de la investigación de la compañía; el material disponible aquí no aporta una confirmación independiente de autoridades u organizaciones afectadas.

CrowdStrike describe la campaña como una ampliación del alcance geográfico y sectorial observado anteriormente para VAPOR PANDA. También informa de actividad dirigida a entidades gubernamentales de distintos países y a organizaciones de sectores como telecomunicaciones, defensa, finanzas y farmacéutico. La amplitud de los objetivos reportados no debe confundirse con una lista de compromisos confirmados: el propio informe distingue entre actividad contra más de 200 organizaciones y actividad posterior a la intrusión comprobada en nueve.

Qué pueden hacer las organizaciones y qué no prueba una búsqueda

CrowdStrike recomienda rotar claves de firma, claves de preautenticación y credenciales de servicio cuando exista una sospecha de exposición, incluidas las que puedan aparecer en copias de seguridad o exportaciones históricas. También propone exigir la validación de firmas SAML, requerir IMDSv2 en AWS, limitar los permisos de ejecución de comandos asociados a roles de nube y mantener actualizados los sistemas expuestos a internet.

La firma enumera posibles marcadores de ARTEX para la búsqueda defensiva, como cadenas «artx» o «artex» en parámetros de línea de comandos, roles de nube con prefijo «artx», comentarios «art18-» en comandos administrativos y el directorio «C:\ProgramData\artx5v\». Estos son indicadores comunicados en el informe, no una lista que garantice detectar toda actividad relacionada con ARTEX. La ausencia de esos marcadores tampoco demuestra que una organización no haya sido objetivo.

Una respuesta proporcionada combina la búsqueda de indicadores con la revisión de registros de identidad, actividad en la nube, acceso a correo y conexiones VPN. Conviene priorizar credenciales y claves con acceso privilegiado, verificar si siguen vigentes y revisar cambios o accesos inusuales. Las recomendaciones son medidas defensivas, no prueba de que una entidad haya sido atacada ni garantía de que una búsqueda concreta descarte una intrusión.

Límites de lo que se conoce

El informe de CrowdStrike es una fuente primaria para las observaciones y evaluaciones que la propia empresa publica sobre esta campaña, pero la información disponible no ofrece una confirmación independiente de la atribución, el número de objetivos o los detalles técnicos descritos. Las conclusiones sobre VAPOR PANDA y sus vínculos con China deben entenderse como evaluaciones de la firma, no como hechos corroborados por múltiples investigaciones independientes.

Tampoco se conoce, a partir de este material, cuántas organizaciones sufrieron impactos adicionales que no estuvieran incluidos entre las nueve con actividad posterior a la intrusión confirmada, ni el alcance completo de los datos consultados o extraídos. CrowdStrike informa de ciertos accesos y actividades, pero eso no establece por sí solo el volumen de información exfiltrada en cada caso. El uso de un modelo concreto tampoco revela qué proporción del trabajo fue generada por el modelo frente a la lógica de ARTEX y las instrucciones humanas.

La cifra de tokens, la operación en paralelo y el repertorio de técnicas describen una campaña concreta según el análisis de CrowdStrike. No son una medición general de la capacidad de los agentes de IA para atacar organizaciones ni una demostración de que la IA haga exitosas las intrusiones. El punto respaldado por el informe es más acotado: CrowdStrike observó ARTEX integrado en operaciones con intervención humana y técnicas de intrusión conocidas, y comunicó nueve casos con actividad posterior al acceso inicial confirmada.

Continúa explorando

Correcciones y transparencia

Si detectas un dato incorrecto o desactualizado, puedes enviarnos una corrección indicando la página y la fuente que debemos revisar.