VAPOR PANDA exploite l'IA : le nouveau cadre d'intrusion ARTEX ciblant plus de 200 organisations

CrowdStrike a récemment dévoilé une campagne menée par le groupe chinois VAPOR PANDA, qui a utilisé un cadre d’intrusion automatisé nommé ARTEX. Ce système s’appuie sur le grand modèle de langage DeepSeek, complété par un second LLMLLMUn grand modèle de langage apprend des régularités dans des textes pour produire ou transformer du langage. Il ne constitue pas une base de faits garantie. commercial, pour orchestrer des attaques simultanées contre plus de 200 cibles réparties dans au moins quatorze pays, entre le 17 octobre et le 28 octobre 2026.

Une opération à grande échelle

Selon le rapport d’intelligence de CrowdStrike publié le 29 octobre 2026, neuf organisations ont confirmé une activité post‑exploitation. Dans ces cas, les attaquants ont installé le cheval de Troie BLOODALCHEMY, puis ont mené des campagnes de credential‑spraying, de balayage réseau et de reconnaissance. En tout, douze organisations supplémentaires, dont des think‑tanks américains et des entités gouvernementales européennes, ont subi des tentatives de mots de passe et de balayage d’identifiants.

Les cibles couvrent des ministères des affaires étrangères d’Amérique latine, un ministère de l’intérieur du Moyen‑Orient, ainsi que des institutions européennes (ministères, présidence, bureau du Premier ministre) et des entreprises américaines dans les secteurs pharmaceutique, semi‑conducteur, défense, nucléaire et financier. Des opérateurs de télécommunications en Belgique, aux Philippines et aux États‑Unis ont également été compromis.

Le fonctionnement du cadre ARTEX

ARTEX repose sur une architecture à agents multiples : un agent principal coordonne des sous‑agents planificateurs et exécutants qui partagent un graphe de faits, d’objectifs et de découvertes. Le système consomme d’importants volumes de jetonsTokenUnité de contenu traitée par un modèle de langage, pouvant représenter un mot, une partie de mot ou un caractère. : un seul incident a enregistré environ 1,4 milliard de jetons d’entrée, ce qui laisse supposer que l’ensemble de la campagne a mobilisé bien plus de ressources de calcul.

Le processus reste supervisé par un opérateur humain, dont les instructions, rédigées en chinois, portent la mention « human instruction » et sont horodatées en heure standard de Chine. Ces directives orientent les agents pour créer des web‑shells, extraire des identifiants d’administrateur de domaine ou vérifier la présence de capteurs de sécurité sur les endpoints.

Dans deux organisations pharmaceutiques américaines, les agents ont combiné une assertion SAML non signée avec une faille XXE pour accéder au service de métadonnées d’instance cloud (IMDS), obtenir un rôle capable d’émettre des commandes d’administration sur des milliers d’instances, puis récupérer un compte administrateur d’entreprise. Dans une autre attaque, des web‑shells ont été déployés et un service d’orchestration non authentifié a été exploité pour obtenir un accès root à un environnement de conteneurs de production, lire les mots de passe stockés par LAPS et usurper un compte privilégié via une délégation contrainte.

Un exemple supplémentaire montre l’utilisation d’une exportation d’annuaire 2022 provenant d’un serveur de messagerie grec, contenant des clés d’authentification jamais renouvelées. Ces clés ont servi à forger un jeton administrateur, lire des boîtes aux lettres et pénétrer le réseau interne via des configurations VPN récupérées dans un courriel fuité en mai 2024.

BLOODALCHEMY, un nouveau vecteur de persistance

Le backdoor BLOODALCHEMY, documenté pour la première fois en octobre 2023, a été déployé au sein d’un ministère de l’intérieur du Moyen‑Orient et d’un ministère des affaires étrangères d’Amérique latine. Les attaquants ont renommé un binaire légitime GameHook en svchost.exe, chargé d’une DLL malveillante (graphics‑hook‑filter64.dll) qui déchiffre le payload graphics‑hook_config.bin. Les fichiers ont été déposés dans des répertoires ouverts, révélant un chemin interne D:\ProjectX\Merman_New\, probablement une désignation de développement interne.

Enjeux et perspectives

CrowdStrike estime que l’adoption d’outils d’IAIntelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision. autonomes comme ARTEX va s’accélérer dans les douze prochains mois, avec plusieurs acteurs liés à la Chine qui pourraient diversifier leurs fournisseurs de modèles afin d’éviter la dépendance à un seul service. Le rapport recommande de faire tourner les clés de signature, les clés pré‑authentification et les identifiants de service après toute suspicion d’exposition, d’appliquer la validation des signatures SAML, d’obliger l’utilisation d’IMDSv2 et de limiter les permissions des rôles cloud. Il conseille aussi de rechercher des traces d’ARTEX (chaînes « artx », répertoires C:\ProgramData\artx5v\), de corriger les appliances exposées à Internet et de déployer une solution EDR en temps réel sur l’ensemble du parc, y compris les serveurs isolés.

L’émergence de cadres d’intrusion pilotés par des LLM montre que les cyber‑menaces ne se limitent plus à des scripts écrits à la main ; elles deviennent de véritables campagnes automatisées, capables de s’adapter en temps réel aux défenses. Pour les organisations ciblées, la vigilance autour des identifiants de service et la mise en place d’une détection comportementale restent les meilleures armes contre ce type d’opération.