Китайская хакерская группа расширяет глобальные кибератаки с помощью AI
6 ноября 2026 г. · 1 мин чтения
Также опубликовано на Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, English, עברית
Группа, связанная с Китаем, известная как 'VAPOR PANDA', начала масштабные кибершпионские действия с использованием крупномасштабных языковых моделей и фреймворков AI с 17 октября 2026 года. Эти атаки нацелились на минимум 14 стран, включая страны Латинской Америки, Европы, Азии и Ближнего Востока, и затронули более 200 организаций, включая ключевые учреждения и телекоммуникационные компании.
Нападения осуществлялись с использованием фреймворков 'DeepSeek' и 'ARTEX', разработанных в Китае. Хакеры применяли стратегию, при которой человек вмешивался в процесс только в критические моменты, одновременно атакуя несколько объектов. Чтобы избежать обнаружения, они запрограммировали агента на поиск систем Windows без установленного сенсора Falcon от компании CrowdStrike.
В ходе кампании также были выявлены новые детали. Хакеры развернули бэкдор 'BLOODALCHEMY' на объектах в Ближнем Востоке и Латинской Америке, маскируя его под обычные программы. Обнаружены случаи использования уязвимостей в службах метаданных облачных инстансов для получения прав администратора.
Специалисты подчеркивают необходимость регулярной смены учетных данных и минимизации прав на выполнение команд в облачных ролях для предотвращения подобных атак. Также рекомендуется внедрение решений EDR на всех уровнях, включая изолированные внутренние серверы.