CrowdStrike: VAPOR PANDA setzte KI-Agentenwerkzeug ARTEX gegen mehr als 200 Organisationen ein

Eine Kampagne für parallele Einbrüche

CrowdStrike zufolge markiert die Operation eine Eskalation beim Einsatz von KI-Agenten durch China-nahe Akteure: weg von einzelnen Einbrüchen, hin zu mehreren gleichzeitigen Angriffen, die ein menschlicher Operator steuert. ARTEX bezeichnet jeden dieser Angriffe als "Task".

CrowdStrike hat ARTEX und ähnliche Agenten-Frameworks bereits zuvor dokumentiert, damals im Einsatz bei finanziell motivierten und nicht zugeordneten Akteuren. In diesem Fall habe ein gezielt vorgehender Angreifer das Framework genutzt, um gleichzeitig gegen mehrere hochwertige Ziele vorzugehen. CrowdStrike betont außerdem, die VAPOR-PANDA-Kampagne sei unabhängig von ARTEX-Aktivitäten, die Branchenquellen zuletzt unter der Bezeichnung Storm-0940 gemeldet hatten.

Die Falcon-Telemetrie lieferte laut CrowdStrike zudem Details, die in öffentlichen ARTEX-Berichten fehlen, darunter den Einsatz der BLOODALCHEMY-Backdoor durch VAPOR PANDA und dessen Command-and-Control-Infrastruktur (C2).

Wer im Visier stand

CrowdStrike OverWatch beobachtete Exploit-Aktivitäten eines einzelnen ARTEX-Controllers, die sich innerhalb von 11 Tagen gegen Einrichtungen in mindestens 14 Ländern richteten. Der Controller, den CrowdStrike Intelligence der Infrastruktur von VAPOR PANDA zuordnet, legte zeitweise Angreifer-Tools, Zieldateien und Transkripte von ARTEX-Agenten offen. Diese Offenlegung deutet auf mehrere Angriffe gegen mehrere Ziele hin.

Zu den aufgeführten Zielen zählen:

• Außenministerien in Lateinamerika, Europa, Asien und dem Nahen Osten, dazu Organisationen aus den Bereichen Halbleiter, Verteidigung und Thinktanks in den USA sowie Telekommunikationsanbieter in mehreren Regionen.
• Zwei Außenministerien in Lateinamerika, in denen VAPOR PANDA umfangreich eindrang. Ein drittes wurde wahrscheinlich kompromittiert, und Zieldateien für Angriffe auf Außenministerien in Mittelamerika und Asien lagen bereit.
• Ein Innenministerium im Nahen Osten, das der Angreifer kompromittierte.
• Ein europäisches Land, in dem das Außenministerium, das Präsidialamt, das Büro des Premierministers sowie Stellen aus Verteidigung, Justiz, Finanzen und Nachrichtendienst ins Visier genommen wurden.
• 19 US-Organisationen aus den Branchen Pharma, Halbleiter, Verteidigung, Nuklear und Finanzen, die in einem separaten Angriff attackiert wurden.
• Telekommunikationsanbieter in den USA, Belgien und auf den Philippinen, die kompromittiert wurden.

CrowdStrike Intelligence bestätigte Post-Exploitation-Aktivitäten bei neun Organisationen. Dort verschaffte sich der Angreifer Zugang, installierte BLOODALCHEMY und führte anschließend Credential Spraying und Netzwerkscans durch.

Umgehung von Sensoren im Agenten-Workflow

CrowdStrike weist zudem darauf hin, wie der Angreifer Abwehrumgehung in die Automatisierung selbst integrierte. Der Workflow der Agenten enthielt Anweisungen, Hosts ohne den CrowdStrike-Falcon-Sensor zu identifizieren. Das Unternehmen beschreibt dies als direkt in den Ablauf eingebaute Umgehung von Endpoint-Sensoren.

Der vorliegende Quelltext ist ein Auszug und bricht mitten in der Beschreibung der Post-Exploitation-Aktivitäten ab. Weitere technische Details aus dem vollständigen CrowdStrike-Beitrag sind hier deshalb nicht enthalten.

Was das bedeutet

Den Erkenntnissen von CrowdStrike zufolge nutzt ein gezielt vorgehender Spionageakteur kommerzielle und in China entwickelte Sprachmodelle, um von einzelnen Einbrüchen auf viele parallele Operationen zu skalieren, die ein einziger menschlicher Operator steuert. Für Regierungsstellen sowie Organisationen aus Verteidigung, Halbleiterindustrie und Telekommunikation zeigt der Bericht: KI-gestützte Werkzeuge kommen bereits in laufenden Kampagnen gegen sie zum Einsatz, und Angreifer planen von Anfang an gezielt um bestimmte Sicherheitsprodukte herum.