Laut CrowdStrike hat die Spionagegruppe VAPOR PANDA, die sie China zuschreibt, seit dem 17. Oktober ARTEX, ein Open-Source-Framework zur Koordination von Angriffsagenten, gegen über 200 Organisationen in mindestens 14 Ländern eingesetzt. Neun erlitten einen bestätigten Angriff. Es handelt sich um die zweite mit China verbundene Gruppe, die dieses Tool nach Storm-0940 nutzt.
CrowdStrike veröffentlichte am 29. Oktober die Transkripte dieser Operationen von einem mit VAPOR PANDA verbundenen Kommandoserver. Dieser Server legte zeitweise seine Tools, Zieldateien und den Austausch seiner Agenten offen. Darunter befindet sich insbesondere eine Anweisung auf Chinesisch mit Pekinger Zeitstempel, gekennzeichnet mit dem Label „menschliche Anweisung »: „Finde im Domainbereich Windows-Maschinen ohne Falcon anhand der Prozessliste und der Ordner. » Falcon ist die Sicherheitssoftware von CrowdStrike. Die Anweisung richtet sich an KI-Agenten im Netzwerk eines globalen Pharmaunternehmens, die Rechner identifizieren sollten, die nicht durch diese Software geschützt waren, um dort den weiteren Angriff zu konzentrieren. Sie wurde von ActuIA aus der von CrowdStrike veröffentlichten englischen Version übersetzt.
Am 21. Oktober hatte Microsoft bereits Storm-0940, einer anderen mit Peking verbundenen Gruppe, eine Kampagne mit demselben Tool gegen Kunden von ConnectWise zugeschrieben. CrowdStrike betont, dass die beiden Operationen unabhängig voneinander sind, und sieht darin ein Zeichen dafür, dass das Tool wahrscheinlich bei mit China verbundenen Gruppen an Popularität gewinnt. Bislang ist CrowdStrike die einzige Quelle, die diese Kampagne dokumentiert, und der Anbieter verkauft selbst die Software, die die Angreifer umgehen wollten.
Europäische Ministerien auf der Liste
Die deutlichste Veränderung betrifft die Ziele. Seit 2021 hatte VAPOR PANDA vor allem Behörden, Think Tanks und den Energiesektor ins Visier genommen. Eine den Agenten anvertraute Operation zielte auf ein einziges, nicht genanntes europäisches Land ab: sein Außenministerium, sein Präsidialamt, die Dienste seines Premierministers sowie seine Verteidigungs-, Justiz-, Finanz- und Nachrichtendienstbehörden. Eine andere richtete sich gegen 19 US-Organisationen aus den Bereichen Pharmazie, Halbleiter, Verteidigung, Nuklearindustrie und Finanzen. Telekommunikationsbetreiber in den USA, Belgien und auf den Philippinen wurden kompromittiert.
Die Zahl 200 bezeichnet ins Visier genommene Organisationen, nicht Opfer. CrowdStrike bestätigt nachträgliche Aktivitäten in neun davon, wo die Gruppe eine seit 2023 bekannte Backdoor namens BLOODALCHEMY installierte, bevor sie Erkundungsaktionen und Passwortangriffe startete. Mindestens zwölf weitere erlitten Angriffsversuche auf ihre Zugangsdaten, darunter europäische Behörden.
Ein Betreiber, mehrere Angriffe gleichzeitig
ARTEX organisiert einen Hauptagenten, Planungsagenten und ausführende Agenten, die eine gemeinsame Basis aus Fakten, Erkenntnissen und Zielen teilen. Der Mensch greift nur an Weggabelungen ein. Bisher hatte CrowdStrike beobachtet, dass KI-Agenten jeweils einen Angriff unterstützten. VAPOR PANDA führte mehrere parallel durch, wobei jeder Agent die Spur wechselte, wenn ein Ansatz scheiterte, sei es bei Webanwendungen, Cloud-Diensten, Containern, dem Active Directory, der E-Mail oder dem VPN.
Die Gruppe setzte ARTEX hauptsächlich mit DeepSeek ein, ergänzt durch ein zweites kommerzielles Modell, das über ein Abonnement zugänglich ist und das CrowdStrike nicht identifizieren konnte. In einem einzigen Angriff verbrauchten die Planungsagenten etwa 1,4 Milliarden Eingabe-Tokens, wobei Tokens die Texteinheiten sind, die ein Modell verarbeitet. Laut CrowdStrike ist diese Wahl bewusst: Sie zielt auf eine Toolkette ab, die nicht von einem einzelnen Modellanbieter abhängt, basierend auf Open-Source-Komponenten und kommerziellen Abonnements. Der Bericht beschreibt die Engines dieses Systems als frei verkäuflich.
Alte Schwachstellen, schneller ausgenutzt
Die Agenten nutzten hauptsächlich bereits bekannte Schwachstellen aus. In einem US-amerikanischen Pharmalabor verknüpften sie beispielsweise eine unsignierte SAML-Assertion, ein Authentifizierungsprotokoll, und eine XML-Schwachstelle, um schließlich ein Administratorkonto des Unternehmens zu erhalten. Gegen eine griechische Behörde stellte der Betreiber ihnen einen Verzeichnisexport von 2022 zur Verfügung, dessen Authentifizierungsschlüssel seitdem vermutlich nicht geändert worden waren. Ein VPN-Client-Schlüssel, der laut Betreiber aus einem E-Mail-Leck vom Mai 2024 stammt, ermöglichte ihnen ebenfalls den Zugang zu einem internen Netzwerk.
CrowdStrike empfiehlt, Schlüssel nach jeder Datenexposition zu ändern, einschließlich solcher in Backups oder Verzeichnisexporten, SAML-Signaturen zu validieren und IMDSv2 auf AWS zu erzwingen. Sie rät auch, nach Spuren von ARTEX zu suchen, wie den Kommandozeilenzeichenketten „artx » oder „artex », und internetexponierte Geräte zu aktualisieren, insbesondere alte Linux-Server. Der Bericht von CrowdStrike hält es für sehr wahrscheinlich, dass mit China verbundene Gruppen diese Art von Tool in den nächsten zwölf Monaten weiterhin übernehmen werden. Der Server ließ auch Zieldateien für Außenministerien in Zentralamerika und Asien erkennen, ohne dass CrowdStrike weiß, ob diese Operationen gestartet wurden.
