Хакерска група, свързвана с Китай, е използвала AI агенти, за да атакува повече от 200 организации в поне 14 държави само за 11 дни. Сред мишените са външни министерства, телекомуникационни компании, фармацевтични дружества, организации от отбранителния и ядрения сектор и американски мозъчни тръстове.
Това показва анализ на компанията за киберсигурност CrowdStrike, публикуван на 29 октомври. Компанията следи групата под името VAPOR PANDA и я определя като свързана с Китай. Наблюдаваната кампания е започнала на 17 октомври.
Важното уточнение е, че над 200 организации са били атакувани или набелязани, а не непременно успешно пробити. CrowdStrike потвърждава действия след проникване в системите на девет организации. При тях нападателите са получили достъп, внедрили са зловредния софтуер BLOODALCHEMY и са извършвали сканиране на мрежите, разузнаване и опити за придобиване на допълнителни идентификационни данни. При поне още 12 организации са установени опити за отгатване или проверка на пароли и потребителски данни.
Сред засегнатите според CrowdStrike са външните министерства на две латиноамерикански държави, а трето вероятно също е било компрометирано. Атакувано е и вътрешно министерство в Близкия изток.
