Vapor Panda, ARTEX ile 200'ü aşkın kuruluşu hedefledi
CrowdStrike, Vapor Panda'ya bağladığı casusluk kampanyasında 200'ü aşkın kuruluşun hedef alındığını ve dokuzunda sızma sonrası faaliyet doğrulandığını bildiriyor. ARTEX, planlama ve görev eylemcilerini insan yönlendirmesi altında bir araya getiriyor; başlıca modellerden biri DeepSeek. Dışişleri bakanlıkları, telekom şirketleri ve ABD'deki stratejik sektörler hedefler arasında. Hedef alınan kuruluş sayısı, sızıldığı doğrulanan kuruluş sayısından daha geniş bir kümeyi anlatıyor.
Yapay Zekâ··Gece
Kampanya bakanlıkları ve stratejik sektörleri hedefledi
Siber güvenlik şirketi CrowdStrike, yapay zekâ destekli bir casusluk kampanyasını Çin merkezli tehdit grubu Vapor Panda'ya bağlıyor. İncelemeyi aktaran The Hacker News'e göre 17 Ekim'de başlayan faaliyetler dünya çapında 200'ü aşkın kuruluşu hedefledi. Farklı bölgelerdeki dışişleri bakanlıkları, telekom hizmeti sağlayıcıları ve ABD'deki stratejik sektörlerde çalışan kuruluşlar hedefler arasında yer alıyor. Oktsec'in aynı kampanyaya ilişkin değerlendirmesi de bu kapsamı aktarıyor ve asıl incelemenin CrowdStrike'a ait olduğunu belirtiyor. Oktsec, kurban bilgisayarlarını kendisinin bağımsız olarak incelemediğini açıkça söylüyor. Kampanyanın hangi gruba bağlandığı ve saptanan faaliyetler, CrowdStrike'ın soruşturma bulguları olarak sunuluyor.[1], [2]
ARTEX eylemcileri insan yönlendirmesiyle çalıştırdı
Operasyonda, yapay zekâ planlama ve görev eylemcilerini bir arada çalıştıran ARTEX kullanıldı. DeepSeek başlıca modellerden biriydi; abonelikle sunulan başka bir ticari modelin adı belirlenemedi. İnsan operatörler amaçları bildirdi ve yazılımın izleyeceği yolu yeniden yönlendirdi. CrowdStrike, eylemcilerin farklı yolları araştırdığını ve bir yol başarısız olduğunda başka yaklaşıma geçtiğini anlatıyor. Yapay zekânın bildirilen görevi, birden fazla hedefteki çalışmaların eşgüdümünü de kapsıyor. Buna karşılık insanlar operasyonu yönlendirmeyi sürdürüyor. Bulgular ARTEX'in bu kampanyada nasıl kullanıldığını anlatıyor; aracı kullanan herkesin aynı gruba bağlı olduğunu veya yazılımın insan katılımı olmadan hareket ettiğini ortaya koymuyor.[1], [2]
Hedefler arasında hem kamu kurumları hem şirketler bulunuyor. The Hacker News, Latin Amerika, Avrupa, Asya ve Orta Doğu'daki dışişleri bakanlıklarının yanında ABD'nin ilaç, yarı iletken, savunma, nükleer ve finans sektörlerindeki kuruluşları sayıyor. ABD, Belçika ve Filipinler'deki telekom sağlayıcıları da bildirilen hedef kümesine dâhil. CrowdStrike, eylemci araçlarının küçük bir ekibin aynı anda daha fazla kuruluşla uğraşmasına olanak verdiği değerlendirmesini yapıyor. Şirket bunu, grubun değerli sistemlere erişim geliştirme görevini sürdürürken çalışma ölçeğini büyütmesi olarak açıklıyor. İncelemedeki sektör ve ülke listeleri bu hedeflemenin genişliğini gösteriyor.[1]
Dokuz kuruluşta sızma sonrası faaliyet doğrulandı
CrowdStrike, dokuz kuruluşta sızma sonrasına ait faaliyetleri doğruladı. 200'ü aşan sayı hedef alınan kuruluşları anlatıyor; başarılı sızmaların toplamı olarak okunamıyor. The Hacker News, doğrulanan faaliyetler içinde BLOODALCHEMY adlı arka kapının yerleştirilmesini ve sonrasında başka araştırma işlemlerini aktarıyor. Oktsec bu vakayı Arjantin'deki sağlık kuruluşlarını içeren başka bir kampanyadan ayrı tutuyor. Ayrıca CrowdStrike'ın, Storm-0940'a bağlanan ARTEX faaliyetleriyle de ayrım yaptığını belirtiyor. Bu sınırlar kurban sayısının anlamını koruyor: ayrı operasyonlardan gelen bulgular, bu kampanyada sızma sonrası faaliyet doğrulanan dokuz kuruluşa eklenmiyor. İnceleme, hedefleme kapsamıyla doğrulanmış sızmaları ayrı sayılarla bildiriyor.[1], [2]
