O que diz o relatório da CrowdStrike
A CrowdStrike afirma que VAPOR PANDA usou a ferramenta de agentes ARTEX a partir de 17 de outubro de 2026, numa campanha direcionada a mais de 200 organizações em pelo menos 14 países. Entre os alvos descritos estão ministérios das Relações Exteriores, órgãos governamentais, empresas dos setores farmacêutico, de semicondutores, de defesa e financeiro, além de provedores de telecomunicações. Esses números vêm da investigação da CrowdStrike; não constituem uma contagem independente de organizações afetadas.
É essencial distinguir os alvos das invasões confirmadas para interpretar o alcance da campanha. A CrowdStrike afirma ter confirmado atividade após o acesso inicial em nove organizações. Nesses casos, observou a implantação do backdoor BLOODALCHEMY e ações posteriores, como reconhecimento, varredura de redes e tentativas de obter credenciais. A empresa também relata tentativas de varredura de credenciais ou de pulverização de senhas contra pelo menos outras doze organizações. Isso não significa que todas as organizações visadas tenham sido invadidas.
Como interpretar os números do relatório
Os números descrevem categorias diferentes e não devem ser somados como se representassem o total de vítimas.
| Dado informado | O que descreve | O que não comprova por si só |
|---|---|---|
| Mais de 200 organizações | Organizações contra as quais a CrowdStrike observou atividade com ARTEX. | Que todas tenham sido comprometidas ou sofrido uma invasão confirmada. |
| Nove organizações | Casos em que a CrowdStrike confirmou atividade após a invasão. | O impacto completo em cada entidade ou uma confirmação pública por parte das organizações afetadas. |
| Pelo menos outras doze organizações | Atividade relatada de varredura de credenciais ou pulverização de senhas. | Que tenha sido obtido acesso em todas elas. |
O papel do ARTEX, dos modelos e do operador humano
O ARTEX coordena um agente principal com agentes planejadores e executores. De acordo com as transcrições analisadas pela CrowdStrike, eles trabalhavam com informações compartilhadas e podiam avançar por diferentes etapas de uma operação, do acesso inicial ao reconhecimento de máquinas e à exploração de possíveis caminhos dentro de uma rede. A empresa afirma que o sistema foi usado para conduzir várias operações em paralelo, e não apenas para auxiliar uma única invasão.
A CrowdStrike informa que o ARTEX funcionou principalmente com o modelo DeepSeek, complementado por outro modelo comercial por assinatura que a empresa não conseguiu identificar. Numa das invasões, os agentes planejadores teriam consumido cerca de 1,4 bilhão de tokens de entrada, segundo a CrowdStrike. Esse dado se refere à atividade observada num único caso e não permite, por si só, medir a eficácia dos agentes, o custo total da campanha ou quanto trabalho foi realizado sem intervenção humana.
O relatório descreve supervisão humana. As transcrições recuperadas incluíam instruções de um operador para orientar os agentes, por exemplo, a criar ferramentas, procurar credenciais administrativas ou identificar quais máquinas tinham um sensor de segurança instalado. Portanto, a campanha não deve ser descrita como um ataque totalmente autônomo. A automação pode ter ampliado a escala e mantido tarefas em paralelo, enquanto um operador continuava a intervir para direcionar o trabalho.
Nove invasões confirmadas e técnicas observadas
Em nove organizações, a CrowdStrike afirma ter confirmado atividade após a invasão. Entre as ações descritas estão a implantação do BLOODALCHEMY, a busca por credenciais e o reconhecimento de redes. Em diferentes casos, o relatório relaciona o uso do ARTEX a técnicas convencionais: exploração de falhas em aplicações, uso de configurações ou credenciais expostas e exploração de serviços de nuvem, contêineres, diretórios corporativos, e-mail e VPN.
Um dos exemplos do relatório combina uma asserção SAML sem assinatura válida com uma vulnerabilidade de entidade externa XML para consultar um serviço de metadados de nuvem. A CrowdStrike afirma que essa sequência permitiu obter credenciais de uma função de nuvem e, posteriormente, acessar uma conta administrativa. Em outro caso, a empresa descreve o uso de chaves de autenticação contidas numa exportação antiga de diretório e de uma chave de cliente VPN que, segundo o operador, teria vindo de um vazamento de e-mails. A idade e a origem desses dados fazem parte da investigação da CrowdStrike; não são uma confirmação independente dessas circunstâncias.
A relevância técnica está na combinação dos elementos: o ARTEX pode ter ajudado a coordenar a busca por caminhos alternativos quando uma tentativa falhava, mas as técnicas descritas dependiam de condições específicas, como credenciais expostas, controles ausentes ou sistemas vulneráveis. A presença de agentes não torna uma invasão automática nem inevitável. O relatório também não permite concluir que todas as organizações visadas estivessem expostas aos mesmos caminhos de ataque.
Uma campanha distinta da atribuída a Storm-0940
A CrowdStrike distingue a campanha de VAPOR PANDA de outra atividade com ARTEX que havia sido associada a Storm-0940. Essa diferença importa: o uso da mesma ferramenta não demonstra que duas operações pertençam ao mesmo grupo ou compartilhem infraestrutura, objetivos ou comando.
A empresa avalia que o uso do ARTEX por mais de um ator ligado à China pode indicar que a estrutura está se tornando mais popular entre esses grupos. Essa é uma avaliação da CrowdStrike, não uma demonstração de adoção generalizada. A atribuição da campanha a VAPOR PANDA também vem da investigação da empresa; as informações disponíveis aqui não apresentam confirmação independente por autoridades ou organizações afetadas.
A CrowdStrike descreve a campanha como uma ampliação do alcance geográfico e setorial observado anteriormente para VAPOR PANDA. Também relata atividades direcionadas a órgãos governamentais de diferentes países e a organizações de setores como telecomunicações, defesa, finanças e farmacêutico. A amplitude dos alvos relatados não deve ser confundida com uma lista de organizações comprometidas: o próprio relatório distingue a atividade contra mais de 200 organizações da atividade após a invasão confirmada em nove.
Atribuição e grau de confirmação
A atribuição registra a avaliação de uma empresa de inteligência; não equivale a uma confirmação independente.
| Afirmação | Alcance das evidências disponíveis |
|---|---|
| A campanha é atribuída a VAPOR PANDA | Avaliação publicada pela CrowdStrike com base em sua investigação e na infraestrutura observada. |
| O ARTEX foi usado contra mais de 200 organizações | Atividade observada e contabilizada pela CrowdStrike; não significa que todas tenham sido comprometidas. |
| Nove organizações tiveram atividade após a invasão confirmada | Confirmação comunicada pela CrowdStrike; não há aqui corroboração independente. |
| O uso do ARTEX por vários grupos sugere maior popularidade | Interpretação da CrowdStrike, não uma medida abrangente de adoção. |
O que as organizações podem fazer — e o que uma busca não comprova
A CrowdStrike recomenda trocar chaves de assinatura, chaves de pré-autenticação e credenciais de serviço quando houver suspeita de exposição, inclusive se estiverem em cópias de segurança ou exportações históricas. A empresa também recomenda exigir a validação de assinaturas SAML, exigir IMDSv2 na AWS, limitar as permissões de execução de comandos associadas a funções de nuvem e manter atualizados os sistemas expostos à internet.
A empresa lista possíveis marcadores do ARTEX para buscas defensivas, como as sequências «artx» ou «artex» em parâmetros de linha de comando, funções de nuvem com o prefixo «artx», comentários «art18-» em comandos administrativos e o diretório «C:\ProgramData\artx5v\». Esses são indicadores mencionados no relatório, não uma lista que garanta a detecção de toda atividade relacionada ao ARTEX. A ausência desses marcadores também não demonstra que uma organização não tenha sido alvo.
Uma resposta proporcional combina a busca por indicadores com a análise de registros de identidade, atividade na nuvem, acesso a e-mails e conexões VPN. É recomendável priorizar credenciais e chaves com acesso privilegiado, verificar se continuam ativas e investigar alterações ou acessos incomuns. As recomendações são medidas defensivas: não provam que uma entidade tenha sido atacada nem garantem que uma busca específica descarte uma invasão.
Revisão defensiva inicial
Uma sequência prática para investigar a exposição descrita no relatório, adaptada aos registros e controles disponíveis em cada organização.
- 01Inventariar chaves de assinatura, credenciais de serviço e segredos de nuvem, incluindo cópias históricas e exportações de diretório.
- 02Verificar quais segredos ainda estão ativos e trocar aqueles que foram expostos ou cuja validade não possa ser determinada.
- 03Revisar a validação de assinaturas SAML, os requisitos de IMDSv2 e as permissões de execução de comandos das funções de nuvem.
- 04Procurar os marcadores do ARTEX mencionados pela CrowdStrike e correlacioná-los com registros de identidade, nuvem, e-mail, VPN e dispositivos.
- 05Tratar os achados como indícios que exigem contexto; a ausência de um marcador não descarta atividade não observada.
Limites do que se sabe
O relatório da CrowdStrike é uma fonte primária para as observações e avaliações que a própria empresa publica sobre essa campanha, mas as informações disponíveis não oferecem confirmação independente da atribuição, do número de alvos ou dos detalhes técnicos descritos. As conclusões sobre VAPOR PANDA e seus vínculos com a China devem ser entendidas como avaliações da empresa, não como fatos corroborados por diversas investigações independentes.
Com base nessas informações, também não se sabe quantas organizações sofreram impactos adicionais além das nove com atividade após a invasão confirmada, nem qual foi o alcance completo dos dados consultados ou extraídos. A CrowdStrike relata determinados acessos e atividades, mas isso não estabelece, por si só, o volume de informações exfiltradas em cada caso. O uso de um modelo específico também não revela qual parcela do trabalho foi gerada pelo modelo, em vez de resultar da lógica do ARTEX ou das instruções humanas.
O número de tokens, a operação em paralelo e o conjunto de técnicas descrevem uma campanha específica segundo a análise da CrowdStrike. Não são uma medição geral da capacidade de agentes de IA para atacar organizações nem uma demonstração de que a IA torne as invasões bem-sucedidas. A conclusão sustentada pelo relatório é mais limitada: a CrowdStrike observou o ARTEX integrado a operações com intervenção humana e técnicas de invasão conhecidas, e comunicou nove casos com atividade confirmada após o acesso inicial.
Questões em aberto
- O impacto completo e a quantidade de informações afetadas em cada organização não são conhecidos; o relatório confirma atividade após a invasão em nove.
- A atribuição a VAPOR PANDA e os vínculos com a China são avaliações da CrowdStrike, sem corroboração independente nas fontes disponíveis.
- A CrowdStrike não identifica o segundo modelo comercial usado junto com o DeepSeek.
- O número de mais de 200 se refere a organizações visadas e não permite afirmar que todas tenham sofrido uma invasão.
- O consumo de tokens informado corresponde a uma invasão e não mede a eficácia total do ARTEX nem o grau de autonomia do sistema.
Continue a explorar
Fontes consultadas
Correções e transparência
Se encontrar informação incorreta ou desatualizada, envie-nos a página e a fonte que devemos rever.
Propor uma correção