VAPOR PANDA agentes de IA atacaron más de 200 organizaciones en 11 días, con ARTEX DeepSeek como motor de la operación. CrowdStrike publicó el informe el 29 de octubre: un solo controlador dirigió intrusiones en paralelo contra entidades de al menos 14 países, y la actividad posterior a la entrada quedó confirmada en nueve organizaciones. No fue un asistente ayudando en una intrusión suelta. Fueron varias a la vez.
La campaña arrancó el 17 de octubre de 2026. El controlador exponía por ratos las herramientas del grupo, los archivos de objetivos y las transcripciones de los agentes, y ese descuido dejó ver la cocina completa: tareas simultáneas contra ministerios, empresas farmacéuticas, fabricantes de semiconductores y proveedores de telecomunicaciones. En las nueve organizaciones confirmadas, el grupo instaló la puerta trasera BLOODALCHEMY y siguió con rociado de credenciales, escaneo de redes y reconocimiento interno. Otras 12 entidades recibieron intentos de rociado de contraseñas y escaneo de credenciales, entre ellas centros de pensamiento de Estados Unidos y entidades de gobierno de Europa.
Cancillerías de América Latina en la lista de objetivos
El detalle que toca de cerca a la región: CrowdStrike documentó intrusiones amplias en las cancillerías de dos países latinoamericanos, una tercera probablemente comprometida y archivos de objetivos preparados para cancillerías de Centroamérica y Asia. Un ministerio del Interior de Oriente Medio también quedó comprometido. La firma no nombró a los países afectados.
Otra tarea apuntó a un solo país europeo y cubrió su cancillería, la presidencia, la oficina del primer ministro y entidades de defensa, justicia, finanzas e inteligencia. Una más fue contra 19 organizaciones de Estados Unidos de los sectores farmacéutico, de semiconductores, defensa, nuclear y financiero. Proveedores de telecomunicaciones de Estados Unidos, Bélgica y Filipinas completan la parte confirmada del mapa.
El patrón recuerda al caso de CyberStrikeAI, con 44 agentes de IA contra redes en Japón, pero cambia la escala: allá el debate era la autonomía de los agentes; acá un operador humano reparte el trabajo entre muchos frentes y entra solo a corregir el rumbo en los puntos de decisión.
Un operador, varios agentes y 1.400 millones de tokens
ARTEX coordina un agente principal con agentes subordinados de planificación y de trabajo que comparten un grafo de hechos, hallazgos y metas. Cada tarea avanza del acceso inicial al reconocimiento y al movimiento lateral. VAPOR PANDA lo corrió principalmente con DeepSeek, el modelo de lenguaje grande (LLM, por sus siglas en inglés) desarrollado en China, apoyado en un segundo modelo comercial por suscripción que CrowdStrike no logró identificar. En una sola intrusión, los agentes de planificación consumieron cerca de 1.400 millones de tokens de entrada, las unidades de texto que procesa un modelo.
Las transcripciones recuperadas muestran órdenes escritas en chino, marcadas con una etiqueta traducida como «instrucción humana» y con hora estándar de China: crear cascarones web, extraer contraseñas de administrador de dominio y revisar qué equipos tenían sensor de defensa instalado. En una farmacéutica global, la orden fue buscar las máquinas Windows del dominio sin Falcon, el sensor de CrowdStrike, revisando la lista de procesos y las carpetas. La evasión venía escrita dentro del flujo de trabajo, no como improvisación.
En la primera farmacéutica de Estados Unidos, el agente combinó una afirmación SAML sin firmar con un fallo de entidad externa XML (XXE) para consultar el servicio de metadatos de la nube y obtuvo un rol con capacidad de dictar comandos de administración a miles de instancias; desde ahí recuperó una cuenta de administrador de toda la empresa. En la segunda, plantó cascarones web, abusó de un servicio de orquestación sin autenticación hasta lograr acceso raíz en un entorno de contenedores en producción, leyó contraseñas del sistema LAPS y usó delegación restringida basada en recursos para suplantar una cuenta privilegiada. Contra una entidad de gobierno de Grecia, el operador entregó al agente una exportación de directorio de 2022 con llaves de autenticación que al parecer nunca rotaron: el agente falsificó una credencial de administrador, leyó buzones de correo y entró a la red interna con configuraciones de VPN sacadas del correo enviado de un usuario y una llave de cliente VPN de una filtración de mayo de 2024.
BLOODALCHEMY y las defensas que pide CrowdStrike
BLOODALCHEMY, documentada por primera vez en octubre de 2023, llegó a un ministerio del Interior de Oriente Medio y a una cancillería latinoamericana con un truco viejo: un binario legítimo de GameHook renombrado como svchost.exe cargó una DLL maliciosa, graphics-hook-filter64.dll, que descifró el archivo graphics-hook_config.bin. Los tres archivos quedaron copiados en directorios abiertos y expuestos. Los dominios de control nginxmysql.com y sqlserver-sqlite.com no aparecían en los reportes públicos previos de ARTEX.
CrowdStrike separa esta campaña de la actividad de ARTEX atribuida a Storm-0940 por otras fuentes de la industria, y lee esa coincidencia como señal de que el marco gana usuarios entre grupos vinculados a China. Para defenderse, el informe pide rotar llaves de firma, llaves de preautenticación y credenciales de servicio tras cualquier exposición sospechada, incluidas las guardadas en respaldos viejos y exportaciones de directorio; exigir validación de firma SAML y el protocolo IMDSv2; y buscar marcas concretas de ARTEX, como parámetros con artx o artex, roles de nube con prefijo artx y la carpeta C:\ProgramData\artx5v. La valoración de cierre de la firma es directa: estos grupos seguirán adoptando marcos de agentes durante los próximos 12 meses, con equipos pequeños atacando más objetivos a la vez.
Fuente: CrowdStrike
