Martes 3 de noviembre de 2026 ·
CrowdStrike: el grupo chino Vapor Panda usa el framework de IA ARTEX para espiar a más de 200 organizaciones en 14 países
Útil para
CrowdStrike ha revelado una campaña de ciberespionaje del grupo chino Vapor Panda, activa desde el 17 de octubre, que emplea el framework ARTEX junto con DeepSeek y otro modelo comercial. Afecta a unas 200 organizaciones en al menos 14 países, entre ellas ministerios de exteriores, empresas de semiconductores, defensa, farmacia, energía nuclear, finanzas y telecomunicaciones. En nueve víctimas, los atacantes instalaron la puerta trasera BloodAlchemy y realizaron ataques de contraseñas y reconocimiento de redes. ARTEX coordina agentes de IA que automatizan desde el reconocimiento hasta el movimiento lateral, aunque los operadores también dan órdenes manuales para localizar equipos sin el antivirus Falcon.
Qué significa
Los atacantes ya no necesitan equipos humanos para atacar muchas redes a la vez, porque agentes de IA coordinados pueden avanzar en decenas de organizaciones en paralelo. Las organizaciones con menor cobertura de protección de endpoints quedan más expuestas, porque el propio agente las identifica y prioriza.
Cómo te afecta
- Defensa
Según CrowdStrike, empresa con interés comercial en el caso, Vapor Panda ha usado agentes de IA contra más de 200 organizaciones, incluidos ministerios de Exteriores y de Defensa, sin confirmación estatal. Revisa qué terminales de tu organización quedan fuera de la detección de tu EDR, porque los atacantes buscaban equipos sin Falcon de CrowdStrike.
- CTO y tecnología
Comprueba que todos tus equipos tienen detección de endpoints activa, porque la campaña buscaba equipos sin CrowdStrike Falcon. Pide a tu equipo de seguridad que pruebe cómo detectaría intrusiones automatizadas repetidas a la vez.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del martes 3 de noviembre de 2026 ->