Gruppo di hacker cinese amplifica attacchi informatici globali utilizzando agenti AI
6 novembre 2026 · 1 min di lettura
Pubblicato anche in Deutsch, Español, Français, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית
Un gruppo di hacker legato alla Cina, noto come 'VAPOR PANDA', ha avviato una serie di attacchi informatici simultanei a livello globale dal 17 ottobre 2026. L'organizzazione ha impiegato modelli di linguaggio di grandi dimensioni e una struttura di agenti AI per colpire ministeri degli esteri e istituzioni chiave in almeno 14 paesi, tra cui regioni dell'America Latina, Europa, Asia e Medio Oriente.
Durante l'arco di 11 giorni, gli attaccanti hanno preso di mira oltre 200 organizzazioni, incluse aziende di semiconduttori, farmaceutiche, di difesa e think tank negli Stati Uniti e in altre nazioni. I ricercatori di CrowdStrike hanno documentato che VAPOR PANDA ha utilizzato un framework chiamato ARTEX per lanciare attacchi simultanei, con un intervento umano limitato ai momenti decisionali critici.
Inoltre, gli attaccanti hanno cercato di eludere i sistemi di sicurezza identificando e colpendo sistemi Windows privi di sensori Falcon di CrowdStrike. Durante la campagna, è stato anche distribuito un backdoor noto come 'BLOODALCHEMY', mimetizzandosi sotto nomi di programmi legittimi e caricando DLL dannose.
CrowdStrike ha avvertito che questo attacco dimostra come anche gruppi di attacco di piccole dimensioni possano utilizzare framework basati su AI per eseguire attacchi su larga scala contro obiettivi di grande valore. Gli esperti hanno raccomandato misure di sicurezza per prevenire simili incidenti, tra cui la rotazione periodica delle credenziali di servizio e l'applicazione di soluzioni EDR in ambienti completamente connessi.