Grupo de hackers chino amplía significativamente ataques cibernéticos globales
6 de noviembre de 2026 · 2 min de lectura
También publicado en Deutsch, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית
La organización de caza de amenazas de CrowdStrike, OverWatch, ha detectado que el grupo de hackers relacionado con China, 'VAPOR PANDA', ha llevado a cabo actividades de espionaje cibernético simultáneas en todo el mundo utilizando un modelo de lenguaje a gran escala y un marco de agentes de inteligencia artificial.
Los ataques comenzaron el 17 de octubre de 2026. Los atacantes utilizaron DeepSeek y el marco ARTEX, desarrollados en China, para apuntar a al menos 14 países en América Latina, Europa, Asia y Medio Oriente en tan solo 11 días. Las víctimas incluyeron más de 200 organizaciones, como entidades en los sectores de semiconductores, farmacéutica, defensa y operadores de telecomunicaciones.
Se ha encontrado que VAPOR PANDA atacó múltiples objetivos al mismo tiempo usando ARTEX, permitiendo la intervención de un operador humano solo en momentos críticos. Durante el ataque, se incluyó en el flujo de trabajo del agente una instrucción para encontrar sistemas Windows sin el sensor Falcon de CrowdStrike, con el fin de evitar la detección de seguridad.
La campaña también reveló detalles previamente desconocidos, incluyendo la distribución de un backdoor llamado 'BLOODALCHEMY' dirigido a instituciones en Medio Oriente y América Latina. Este backdoor operaba de manera encubierta disfrazándose como programas normales. Asimismo, se identificaron casos de explotación de vulnerabilidades en servicios de metadatos de instancias en la nube y servicios de orquestación no autenticados.
CrowdStrike ha afirmado que este incidente demuestra que incluso un pequeño grupo de atacantes puede realizar ataques masivos contra múltiples objetivos valiosos utilizando marcos basados en inteligencia artificial. Los expertos aconsejan cambiar periódicamente las credenciales y minimizar los permisos de ejecución de comandos en la nube para prevenir daños similares.