CrowdStrike attribuisce a VAPOR PANDA una campagna con ARTEX contro oltre 200 organizzazioni

Cosa sostiene il rapporto di CrowdStrike

CrowdStrike afferma che, dal 17 ottobre 2026, VAPOR PANDA ha utilizzato ARTEX, uno strumento basato su agenti, in una campagna rivolta a oltre 200 organizzazioni in almeno 14 Paesi. Tra gli obiettivi indicati figurano ministeri degli Esteri, enti governativi, aziende dei settori farmaceutico, dei semiconduttori, della difesa e finanziario, oltre a operatori di telecomunicazioni. Queste cifre derivano dall’indagine di CrowdStrike: non sono un conteggio indipendente delle organizzazioni colpite.

È fondamentale distinguere gli obiettivi dalle intrusioni confermate. CrowdStrike dichiara di aver accertato attività successive all’accesso iniziale in nove organizzazioni, dove avrebbe osservato la distribuzione della backdoor BLOODALCHEMY e ulteriori azioni, tra cui ricognizione, scansione delle reti e tentativi di ottenere credenziali. Riferisce inoltre tentativi di scansione delle credenziali o di password spraying contro almeno altre dodici organizzazioni. Questo non significa che tutte le organizzazioni prese di mira siano state compromesse.

Il ruolo di ARTEX, dei modelli e dell’operatore umano

ARTEX coordina un agente principale con agenti pianificatori e agenti esecutori. Secondo le trascrizioni esaminate da CrowdStrike, gli agenti condividevano informazioni e potevano procedere attraverso diverse fasi di un’operazione, dall’accesso iniziale alla ricognizione degli host e alla ricerca di possibili percorsi all’interno della rete. L’azienda afferma che il sistema è stato usato per condurre più operazioni in parallelo, non soltanto per assistere una singola intrusione.

CrowdStrike riferisce che ARTEX ha funzionato principalmente con il modello DeepSeek e che è stato affiancato da un altro modello commerciale in abbonamento, che l’azienda non è riuscita a identificare. In una singola intrusione, gli agenti pianificatori avrebbero consumato circa 1,4 miliardi di token di input, secondo CrowdStrike. Il dato riguarda l’attività osservata in un caso e non consente, da solo, di misurare l’efficacia degli agenti, il costo complessivo della campagna o quanto lavoro sia stato svolto senza intervento umano.

Il rapporto descrive una supervisione umana: le trascrizioni recuperate contenevano istruzioni dell’operatore che orientavano gli agenti, per esempio chiedendo di creare strumenti, cercare credenziali amministrative o individuare quali sistemi avessero installato un sensore di sicurezza. La campagna, quindi, non va descritta come un attacco completamente autonomo. L’automazione potrebbe aver ampliato la scala e consentito di mantenere più attività in parallelo, mentre l’operatore continuava a guidare il lavoro.

Nove intrusioni confermate e tecniche osservate

In nove organizzazioni, CrowdStrike afferma di aver confermato attività successive all’intrusione. Tra le azioni descritte figurano la distribuzione di BLOODALCHEMY, la ricerca di credenziali e la ricognizione delle reti. In diversi casi, il rapporto collega l’impiego di ARTEX a tecniche convenzionali: sfruttamento di vulnerabilità nelle applicazioni, utilizzo di configurazioni o credenziali esposte e ricognizione di servizi cloud, container, directory aziendali, posta elettronica e VPN.

Un esempio riportato combina un’asserzione SAML priva di firma con una vulnerabilità XML External Entity (XXE) per interrogare il servizio di metadati del cloud. CrowdStrike sostiene che la sequenza abbia permesso di ottenere le credenziali di un ruolo cloud e, in seguito, di raggiungere un account amministrativo. In un altro caso, l’azienda descrive l’utilizzo di chiavi di autenticazione contenute in una vecchia esportazione della directory e di una chiave client VPN che, secondo l’operatore, proveniva da una fuga di email. L’età e la provenienza di questi dati fanno parte dell’indagine di CrowdStrike: non costituiscono una conferma indipendente di tali circostanze.

L’aspetto tecnicamente rilevante è la combinazione degli elementi: ARTEX potrebbe aver contribuito a coordinare la ricerca di percorsi alternativi quando uno falliva, ma le tecniche descritte dipendevano da condizioni specifiche, come credenziali esposte, controlli assenti o sistemi vulnerabili. La presenza di agenti non rende un’intrusione automatica né inevitabile. Il rapporto, inoltre, non consente di concludere che tutte le organizzazioni prese di mira fossero esposte agli stessi percorsi d’attacco.

Una campagna distinta da quella attribuita a Storm-0940

CrowdStrike distingue la campagna di VAPOR PANDA da un’altra attività condotta con ARTEX, attribuita da fonti del settore a Storm-0940. La distinzione è importante: l’uso dello stesso strumento non dimostra che due operazioni siano riconducibili allo stesso gruppo o che condividano infrastruttura, obiettivi o direzione.

L’azienda interpreta l’uso di ARTEX da parte di più attori collegati alla Cina come un possibile segnale che il framework stia guadagnando popolarità tra questi gruppi. È una valutazione di CrowdStrike, non una prova di adozione su larga scala. Anche l’attribuzione della campagna a VAPOR PANDA deriva dall’indagine dell’azienda: il materiale qui disponibile non presenta una conferma indipendente da parte di autorità o organizzazioni coinvolte.

CrowdStrike descrive questa campagna come un ampliamento dell’estensione geografica e settoriale delle attività precedentemente osservate per VAPOR PANDA. Riferisce inoltre attività rivolte a enti governativi di diversi Paesi e a organizzazioni nei settori delle telecomunicazioni, della difesa, della finanza e del farmaceutico. L’ampiezza degli obiettivi segnalati non va confusa con un elenco di compromissioni confermate: lo stesso rapporto distingue tra attività contro oltre 200 organizzazioni e attività successive all’intrusione accertate in nove.

Cosa possono fare le organizzazioni e cosa non prova una ricerca

CrowdStrike raccomanda di ruotare le chiavi di firma, quelle di preautenticazione e le credenziali di servizio quando si sospetta un’esposizione, comprese quelle che potrebbero trovarsi in backup o esportazioni storiche. Suggerisce inoltre di imporre la convalida delle firme SAML, richiedere IMDSv2 su AWS, limitare i permessi di esecuzione dei comandi associati ai ruoli cloud e mantenere aggiornati i sistemi esposti a Internet.

L’azienda elenca possibili indicatori di ARTEX da cercare, tra cui le stringhe «artx» o «artex» nei parametri della riga di comando, ruoli cloud con prefisso «artx», commenti «art18-» nei comandi di amministrazione e la directory «C:\ProgramData\artx5v\». Sono indicatori riportati nel rapporto, non un elenco che garantisca di rilevare ogni attività legata ad ARTEX. L’assenza di questi elementi non dimostra che un’organizzazione non sia stata presa di mira.

Una risposta proporzionata combina la ricerca degli indicatori con l’esame dei log relativi a identità, attività cloud, accesso alla posta e connessioni VPN. È opportuno dare priorità alle credenziali e alle chiavi con privilegi elevati, verificare se siano ancora valide ed esaminare eventuali accessi o modifiche anomali. Le raccomandazioni sono misure difensive: non provano che un’organizzazione sia stata attaccata e non garantiscono che una specifica ricerca possa escludere un’intrusione.

I limiti delle informazioni disponibili

Il rapporto di CrowdStrike è una fonte primaria per le osservazioni e le valutazioni che l’azienda pubblica su questa campagna, ma le informazioni disponibili non offrono una conferma indipendente dell’attribuzione, del numero di obiettivi o dei dettagli tecnici descritti. Le conclusioni su VAPOR PANDA e sui suoi legami con la Cina vanno intese come valutazioni dell’azienda, non come fatti corroborati da più indagini indipendenti.

Sulla base del materiale disponibile non si conosce neppure quante organizzazioni abbiano subito impatti ulteriori rispetto alle nove in cui è stata confermata attività successiva all’intrusione, né l’entità complessiva dei dati consultati o sottratti. CrowdStrike riferisce determinati accessi e attività, ma ciò non stabilisce da solo il volume di informazioni esfiltrate in ogni caso. L’uso di uno specifico modello, inoltre, non rivela quale quota del lavoro sia stata generata dal modello rispetto alla logica di ARTEX e alle istruzioni umane.

Il consumo di token, le operazioni in parallelo e le tecniche descritte si riferiscono a una specifica campagna secondo l’analisi di CrowdStrike. Non rappresentano una misura generale delle capacità degli agenti di IA di attaccare organizzazioni, né dimostrano che l’IA renda efficaci le intrusioni. La conclusione più circoscritta sostenuta dal rapporto è che CrowdStrike ha osservato ARTEX integrato in operazioni con intervento umano e tecniche d’intrusione note, e ha riferito nove casi con attività successiva all’accesso iniziale confermata.

Continua a esplorare

Correzioni e trasparenza

Se trovi un dato errato o non aggiornato, inviaci la pagina e la fonte da verificare.