Un grupo de amenazas vinculado al Estado chino ha sido detectado utilizando ARTEX, un framework de pruebas de penetración basado en Go e impulsado por inteligencia artificial, para atacar de forma simultánea objetivos de alto valor. La firma CrowdStrike atribuye la actividad a Vapor Panda (antes conocido como VexatiousTemper), un adversario de intrusiones dirigidas identificado por primera vez en febrero de 2021 y que coincide con el clúster que Trend Micro denomina Earth Estries.
Según el análisis publicado por CrowdStrike, el uso de herramientas agénticas como ARTEX permite ampliar la escala con rapidez: un equipo pequeño puede perseguir un conjunto de blancos más amplio del que soportarían las operaciones manuales, sin abandonar por ello la misión habitual de desarrollo de accesos del adversario.
Alcance de la campaña
A partir del 17 de octubre de 2026, Vapor Panda habría empleado la herramienta de IA contra más de 200 organizaciones distintas en todo el mundo. Entre las víctimas figuran ministerios de Asuntos Exteriores de América Latina, Europa, Asia y Medio Oriente; empresas de semiconductores, defensa y centros de pensamiento en Estados Unidos; y operadores de telecomunicaciones en varias regiones.
- Ministerios de Asuntos Exteriores de dos países latinoamericanos, uno centroamericano y uno asiático
- Un ministerio del Interior de Medio Oriente
- El ministerio de Asuntos Exteriores, la presidencia y el despacho del primer ministro de un país europeo, junto con entidades de defensa, justicia, finanzas e inteligencia
- 19 organizaciones estadounidenses de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero
- Proveedores de telecomunicaciones en Estados Unidos, Bélgica y Filipinas
La actividad post-explotación se ha confirmado en nueve organizaciones, lo que permitió al atacante desplegar BLOODALCHEMY, una variante de ShadowPad, seguida de credential spraying, escaneo de red y reconocimiento. Además, Vapor Panda habría realizado rociado de contraseñas y escaneo de credenciales contra al menos otras 12 entidades, entre ellas centros de pensamiento estadounidenses y organismos gubernamentales europeos.
Agentes de IA al mando de la intrusión
El núcleo de la operación es el uso de ARTEX junto con DeepSeek y un modelo de lenguaje comercial por suscripción aún no identificado, para ejecutar intrusiones a escala mediante un ejército de agentes planificadores y trabajadores que se coordinan entre sí con un objetivo común: pasar del acceso inicial al reconocimiento de hosts y al movimiento lateral. Un operador humano supervisa la operación y dirige a los agentes para que escriban web shells, extraigan contraseñas de administrador de dominio y enumeren la cobertura de sensores en los endpoints.
En una sola intrusión, los agentes de planificación de Vapor Panda consumieron del orden de 1.400 millones de tokens de entrada, lo que indica la escala de la actividad automatizada y sugiere un consumo mucho mayor en el conjunto de la operación.
A diferencia de otras campañas en las que la IA servía de apoyo a intrusiones individuales, aquí ARTEX opera a un nivel muy superior: gestiona múltiples compromisos en paralelo mientras el operador humano solo interviene para orientar a los agentes hacia su objetivo y para sortear las defensas de los endpoints.
Técnicas encadenadas
El análisis de las transcripciones recuperadas muestra el uso de ARTEX combinado con métodos ya probados:
- Encadenamiento de una aserción SAML sin firmar y una vulnerabilidad XXE para consultar el Servicio de Metadatos de Instancia en la nube, seguido de la obtención de un rol capaz de emitir comandos de administración a miles de instancias antes de escalar privilegios y recuperar una cuenta de administrador empresarial
- Despliegue de web shells, abuso de un servicio de orquestación no autenticado para obtener acceso root en un entorno de contenedores en producción, lectura de contraseñas de LAPS y uso de delegación restringida basada en recursos para suplantar una cuenta privilegiada
- Suministro al agente de un conjunto de claves de autenticación sin rotar desde 2022, con las que forjó un token de administrador y leyó buzones de correo; después, el agente usó configuraciones VPN recuperadas del correo enviado de un usuario y una clave de cliente VPN procedente de una supuesta filtración de mayo de 2024 para alcanzar la red interna
CrowdStrike explica que, en estos compromisos, los agentes siguieron múltiples rutas de ataque en paralelo, abarcando aplicaciones web, servicios en la nube, entornos de contenedores, Active Directory e infraestructura de correo y VPN, y cambiaron de enfoque cuando una vía fallaba. Esa amplitud permite que un solo operador aplique un abanico más amplio de técnicas contra más objetivos a la vez de lo que sería factible manualmente.
Adopción creciente y cierre del código
El caso coincide con la rápida adopción de ARTEX entre actores de amenazas, lo que llevó a su desarrollador, Li Puhua («Autumn-27»), a cerrar el código. Zscaler ThreatLabz señaló en un informe publicado este mes que la herramienta orquesta múltiples backends de LLM para realizar de forma autónoma reconocimiento, identificación de vulnerabilidades y explotación, lo que reduce considerablemente la barrera técnica para llevar a cabo campañas de intrusión complejas.
Un ecosistema de grupos Panda
La revelación coincide con la aparición de cuatro grupos vinculados a China no documentados hasta ahora: Hollow Panda, Overcast Panda, Titan Panda y Veiled Panda, que han atacado un amplio espectro de sectores en todo el mundo con fines de recolección de inteligencia y robo de propiedad intelectual.
Overcast Panda, descrito como una de las amenazas más sofisticadas y persistentes para organizaciones con personal que viaja a China, ha sido vinculado a intrusiones de acceso cercano: el adversario despliega su backdoor propietario FlowCloud en los dispositivos de las víctimas mediante acceso físico directo cuando estas se encuentran en el país. FlowCloud se ejecuta mediante DLL sideloading, con componentes diseñados para pasar desapercibidos y resistir el análisis forense; su mando y control se realiza a través de infraestructura legítima en la nube para ocultar aún más su presencia.
FlowCloud es en sí mismo una herramienta sofisticada y hecha a medida, asociada de forma única a Overcast Panda. Una vez desplegada, proporciona al adversario acceso remoto persistente y encubierto al dispositivo objetivo, lo que permite registro de pulsaciones, captura de pantalla, recolección de archivos y cosecha de credenciales.
Titan Panda, por su parte, ha atacado software de facturación legal explotando una vulnerabilidad de clave de máquina codificada de forma rígida en Internet Information Services (IIS) del servidor Intapp Time Server, para lograr ejecución remota de código en despachos de abogados. Los ataques, detectados por primera vez en abril de 2026, derivaron en el despliegue de un framework en memoria llamado IceGiant para realizar reconocimiento, persistencia, movimiento lateral y exfiltración de datos. Se estima que el actor opera desde al menos 2021 y ha comprometido varias organizaciones legales de Norteamérica durante más de dos años.
Se desconoce cómo obtuvo Titan Panda las claves de máquina por defecto, aunque el compromiso de IIS en una entidad legal que ejecutaba Intapp Time Server pudo haber expuesto las claves codificadas en el archivo de configuración de la aplicación, lo que habilitaría ataques de deserialización de ViewState contra cualquier organización con instalaciones por defecto.
Deja una respuesta