Chińska grupa hakerska rozszerza globalne cyberataki z wykorzystaniem AI
6 listopada 2026 · Czas czytania: 1 min
Dostępne również w Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Türkçe, Русский, English, עברית
Grupa hakerska powiązana z Chinami, znana jako 'VAPOR PANDA', wykorzystała dużą skalę modele językowe i frameworki AI do przeprowadzenia równoczesnych działań szpiegowskich w co najmniej 14 krajach. Atak rozpoczął się 17 października 2026 roku i obejmował instytucje rządowe oraz kluczowe organizacje w Ameryce Łacińskiej, Europie, Azji i na Bliskim Wschodzie.
Atakujący połączyli frameworki DeepSeek i ARTEX, aby jednocześnie atakować wiele celów. W trakcie ataku, operacje były kontrolowane przez ludzi tylko w kluczowych momentach, a systemy Windows bez zainstalowanego czujnika Falcon firmy CrowdStrike były celem szczególnym dla ich działań.
W ramach tego ataku, hakerzy rozprzestrzenili złośliwe oprogramowanie o nazwie 'BLOODALCHEMY', które maskowało się jako normalne programy. Dodatkowo, wykorzystali luki w usłudze metadanych instancji chmurowych oraz w nieautoryzowanych usługach orkiestracyjnych, aby zdobyć dostęp do uprawnień administratora.
Eksperci podkreślają, że atak ten pokazuje, jak małe grupy hakerskie mogą z powodzeniem przeprowadzać duże ataki na wartościowe cele, korzystając z narzędzi opartych na AI. Zalecają oni regularną wymianę poświadczeń i kluczy oraz wdrożenie rozwiązań EDR w całym środowisku IT, aby zapobiec podobnym incydentom.