Un groupe de hackers chinois intensifie les cyberattaques mondiales grâce à des agents d'IA
6 novembre 2026 · 2 min de lecture
Également publié en Deutsch, Español, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית
Le 4 novembre 2026, un groupe de hackers lié à la Chine, connu sous le nom de 'VAPOR PANDA', a été détecté menant des activités de cyberespionnage à grande échelle en utilisant des modèles de langage et des frameworks d'agents d'IA. Cette campagne a débuté le 17 octobre 2026 et a ciblé au moins 14 pays, y compris des ministères et des agences clés en Amérique du Sud, en Europe, en Asie et au Moyen-Orient.
Les attaquants ont combiné DeepSeek et ARTEX, deux outils développés en Chine, pour mener des attaques simultanées. Plus de 200 organisations, y compris des entreprises de semi-conducteurs, de pharmaceutiques, de défense et des opérateurs de télécommunication, ont été affectées. Les enquêteurs ont noté que VAPOR PANDA a utilisé ARTEX pour attaquer plusieurs cibles en même temps, n'impliquant des opérateurs humains que lors de décisions cruciales.
Les chercheurs ont identifié des méthodes innovantes utilisées par les hackers, y compris la distribution d'un backdoor appelé 'BLOODALCHEMY' sur des institutions au Moyen-Orient et en Amérique du Sud. Ce backdoor se cache sous des noms de programmes légitimes et charge des fichiers DLL malveillants. De plus, ils ont exploité des vulnérabilités dans des services d'orchestration non authentifiés pour obtenir des droits d'administrateur.
CrowdStrike a déclaré que cet incident démontre comment même de petits groupes d'attaquants peuvent réaliser des cyberattaques massives en utilisant des frameworks basés sur l'IA. Les experts recommandent de remplacer régulièrement les identifiants de service et de déployer des solutions EDR sur l'ensemble de l'environnement pour prévenir de tels incidents.