نفوذ عامل هوش مصنوعی در ۱۱ روز
کراوداسترایک تأیید کرد که واپور پاندا، گروه تهدیدی مرتبط با چین، در یک کمپین ۱۱ روزه از چارچوهٔ نفوذی عامل‌محور ARTEX استفاده کرده است. این چارچوه با دیپ‌سیک (DeepSeek) و یک مدل زبانی تجاری راننده می‌شود و بیش از ۲۰۰ سازمان در ۱۴ کشور را در معرض قرار داد. استفاده از مدل‌های زبانی در این حملات، تکرار روشی است که پیش‌تر در حمله‌ای به بانک‌های کره مشاهده شد.
گسترش جغرافیایی و بخشی حمله
کمپین از ۱۷ اکتبر تا ۲۷ اکتبر ۲۰۲۶ اجرا شد و هدفان را در حوزه‌های دولتی، دارویی، نیمه‌رسانا، هسته‌ای و دفاعی در بر می‌گرفت. واپور پاندا پیش از این عمدتاً بر دولت‌ها و مراکز فکری در اروپا، شمال آمریکا و اقیانوسیه متمرکز بود، اما این بار به وزارت‌های امور خارجهٔ لاتین و یک وزارت داخلی خاورمیانه هم پرداخته است.
نقشهٔ حملهٔ ARTEX
کراوداسترایک اوروواچ با ردیابی فعالیت‌ها این تجهیزات را به یک کنترل‌کنندهٔ واحد ARTEX مرتبط با زیرساخت واپور پاندا نسبت داد. این کنترل‌کنندهٔ به‌طور دوره‌ای ابزارها، فایل‌های هدف و متن‌های عامل را در معرض قرار می‌داد که امکان بازنمایی چندین مشارکت همزمان را فراهم می‌کرد.
متن‌های بازیابی‌شده نشان می‌دهد که یک اپراتور انسانی دستورها را به زبان چینی صادر می‌کرد. زمان‌بندی‌ها در زمان استاندارد چین ثبت شده بودند. اپراتور به عاملان دستور می‌داد تا وب‌شل بسازند، اعتبارهای مدیر دامنه را استخراج کنند و پوشش سنسور فالکن را با استفاده از اصطلاحات تیم قرمز چین بررسی کنند.
معماری عاملی و مقیاس حمله
درون ARTEX، یک عامل اصلی عامل‌های برنامه‌ریز و عامل‌های کارگر را هماهنگ می‌کند. این عامل‌ها یک گراف از حقایق، یافته‌ها و اهداف را به اشتراک می‌گذارند. در یکی از نفوذها، عامل‌های برنامه‌ریز حدود ۱.۴ میلیارد توکن ورودی مصرف کردند — عددی که کراوداسترایک می‌گوید نشان‌دهندهٔ مصرف کلی بسیار بزرگ‌تری در طول کمپین است.
چارچوب تنها در نقاط تصمیم‌گیری استراتژیک، انسان را در میان می‌گذارد و به عاملان اجازه می‌دهد تا مسیرهای حملهٔ متعددی را در برنامه‌های وب، سرویس‌های ابری، کانتینرها، فعالیت‌های دایرکتوری اکتیو و زیرساخت‌های VPN به‌صورت همزمان دنبال کنند.
نمونه‌های حمله
در یک شرکت دارویی در ایالات متحده، یک عامل با ترکیب یک ادعای SAML غیرامضا شده و یک آسیب‌پذیری XXE، به سرویس متادیتا نمونه دسترسی پیدا کرد و نقشی که می‌توانست دستورات مدیریتی برای هزاران نمونه صادر کند، به دست آورد. سپس یک حساب کاربری مدیر کل شرکت را بازیابی کرد.
در یک هدف دوم، عامل وب‌شل‌ها را نصب کرد، از یک سرویس هماهنگ‌کنندهٔ غیراحرازهویت‌شده برای دسترسی ریشه در یک محیط کانتینر تولیدی استفاده کرد، رمزهای LAPS را خواند و از تفویض محدود مبتنی بر منبع برای تقلب هویت یک حساب کاربری ممتاز بهره برد.
در برابر یک موجودیت دولتی یونانی، اپراتور یک خروجی فهرست ۲۰۲۲ شامل کلیدهای احراز هویت ارائه داد که احتمالاً هرگز چرخانده نشده بودند. عامل یک توکن مدیر را ساخت، صندوق‌های پستی را خواند و از طریق پیکربندی‌های VPN یک کاربر از ایمیل‌های ارسالی و یک کلید مشتری VPN از نشت ایمیلی در مه ۲۰۲۴ به شبکه داخلی پیوست. عاملان وقتی مسیری شکست می‌خورد، به رویکردهای جایگزین تغییر می‌دادند که نشان‌دهندهٔ خودکارسازی تطبیقی است.
بک‌دور BLOODALCHEMY
BLOODALCHEMY، بک‌دوری اول در اکتبر ۲۰۲۳، در یک وزارت داخلی خاورمیانه و یک وزارت امور خارجهٔ لاتین آمریکایی مورد استفاده قرار گرفت. مهاجم یک باینری قانونی بازی‌هوک را با نام svchost.exe بازنامی کرد تا یک DLL مخرب بارگذاری شود که بارگیری را رمزگشایی و سه فایل را در دایرکتوری‌های باز نمایش داد. ایمپلنت شامل مسیر پروژه داخلی D:\ProjectX\Merman_New\ است که نشان‌دهندهٔ توسعه داخلی است. دامنه‌های کنترل و فرماندهی nginxmysql.com و sqlserver-sqlite.com در گزارش‌های عمومی قبلی ARTEX دیده نشده‌اند.
ارزیابی کراوداسترایک
کراوداسترایک ارزیابی می‌کند که این کمپین با فعالیت‌های ARTEX که به‌عنوان Storm-0940 شناخته می‌شوند، متفاوت است و نشان‌دهندهٔ این است که این چارچوب در حال جذب محبوبیت در میان چندین مهاجم مرتبط با چین است. وابستگی به دیپ‌سیک به‌علاوه یک مدل تجاری، بازتابی از تلاش عمدی برای ساخت یک زنجیره ابزار مقاومتی در برابر ارائه‌دهندگان مدل است. این الگو در ادامه‌ی حمله‌های هوش مصنوعی به بانک‌های کره قرار می‌گیرد.
این شرکت قضاوت می‌کند که مهاجمان مرتبط با چین، احتمالاً در ۱۲ ماه آینده، چارچوه‌های عاملی را به‌طور گسترده‌تری به‌کار خواهند برد که این امر به تیم‌های کوچکتری اجازه می‌دهد تا نفوذها را در هدف‌های متعدد به‌صورت همزمان گسترش دهند.
توصیه‌های دفاعی
کراوداسترایک توصیه می‌کند که کلیدهای امضا، کلیدهای پیش‌احراز هویت و اعتبارهای سرویس پس از هر نشت دادهٔ مظنونی، از جمله کلیدهای موجود در پشتیبانی‌های تاریخی، چرخانده شوند. سازمان‌ها باید اعتبار امضای SAML را اعمال کنند، IMDSv2 را الزامی کنند و مجوزهای ابری را محدود به دستورات اجرایی خود کنند.
جستجو برای نشانه‌های ARTEX — رشته‌های artx یا artex در خطوط فرمان، نقش‌های ابری با پیشوند artx، دایرکتوری C:\ProgramData\artx5v\ — و بسته شدن سرورهای لینوکسی در معرض اینترنت، اکنون الزامات پایه‌ای هستند.
گام بعدی شما
- اگر در یکی از این بخش‌ها فعالیت می‌کنید، فوراً کلیدهای امضا و اعتبارهای سرویس را چرخانده و IMDSv2 را الزامی کنید.
- منطق کشف را علیهٔ زنجیرهٔ خاص SAML-XXE-IMDS و حرکت LAPS به تفویض آزمون کنید.
- حسگرهای انتهایی را بررسی کنید تا مطمئن شوید سرورهایی که قبلاً از دسترسی اینترنتی خارج بودند، پوشش داده شده‌اند.
- در صورت مشاهدهٔ رشته‌های artx یا artex در لاگ‌ها، فوراً به تیم امنیتی خود گزارش دهید.
- برای دریافت گزارش بعدی کراوداسترایک دربارهٔ نرخ‌های به‌کارگیری ARTEX در خوشه‌های چینی دیگر، منتظر بمانید.
گفتگو