חוקרי CrowdStrike מייחסים לקבוצה הסינית Vapor Panda שימוש במסגרת בשם ARTEX, כלי בדיקות חדירה מבוסס AI, מול יותר מ-200 ארגונים. לפי החוקרים, הכלי מאפשר לצוות קטן לטפל ביותר יעדים, ואינו מעיד על שינוי במטרות הקבוצה.
הפרטים
הפעילות החלה לפי הדיווח ב-17 באוקטובר 2026. בתשעה ארגונים אושרה פעילות לאחר הפריצה, כולל הפצת BLOODALCHEMY (נגזרת של ShadowPad), ניחוש סיסמאות וסריקות רשת. לפחות 12 ארגונים נוספים, בהם גופי מחקר בארה"ב וגופים ממשלתיים באירופה, נתקלו בניסיונות ניחוש סיסמאות וסריקת אישורים. בין היעדים: משרדי חוץ, חברות תקשורת וארגונים בענפי התרופות, המוליכים למחצה, ההגנה והפיננסים.
ARTEX כתוב ב-Go ומפעיל סוכני "מתכנן" ו"עובד" תחת פיקוח אנושי, מהגישה הראשונית ועד תנועה רוחבית ברשת. בין מה שתועד: ניצול מפתחות אימות שלא סובבו מאז 2022 ושרשור חולשות בהגדרות אימות. הפרטים הטכניים המלאים נמצאים בדוח המקורי.
נקודות לשים לב
- חלק מהניצול נשען על תצורה חלשה ולא על פגיעות חדשה: בדוק סיבוב של מפתחות ואישורים ישנים, במיוחד כאלה שלא הוחלפו שנים.
- ניחוש סיסמאות מול שירותים חשופים הוא חלק מהתבנית: בדוק לוגים של כשלי התחברות חריגים והפעל אימות רב-שלבי.
- הכתבה אינה מפרטת המלצות הגנה, ולכן קרא את המחקר המקורי ל-IoC ולטכניקות לפני הסקת מסקנות.
- מה לא נכון להסיק: זו אינה עדות לכך ש-AI שינה את יכולות הקבוצה, אלא לכך שהוא מרחיב את היקף פעילותה.
מקורות: CrowdStrike · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
