Аналитики компании CrowdStrike сообщили о том, что спонсируемые государством китайские хакеры начали применять новый инструмент для кибератак — фреймворк ARTEX, работающий на языке Go и использующий искусственный интеллект. Данный инструмент позволяет осуществлять тестирование на проникновение и нацелен на высокопрофильные цели одновременно.

По данным CrowdStrike, данная активность связана с группой киберугроз, известной под названием Vapor Panda, ранее именовавшейся VexatiousTemper. Эта группа, как сообщается, уже успела атаковать более 200 организаций по всему миру, что подчеркивает масштаб и серьезность их операций.

ARTEX предоставляет злоумышленникам возможность автоматизировать процессы тестирования на проникновение, что делает их атаки более эффективными и сложными для обнаружения. Использование искусственного интеллекта в этом контексте позволяет хакерам адаптироваться к различным системам безопасности и находить уязвимости с высокой скоростью.

CrowdStrike отмечает, что действия Vapor Panda направлены на различные секторы, включая финансовые услуги, высокие технологии и государственные учреждения. Это свидетельствует о том, что группа нацелена на получение разведывательной информации и потенциальное внедрение в сети организаций, что может иметь серьезные последствия для безопасности данных.

Киберэксперты призывают организации усилить свои меры безопасности и обратить внимание на новые методы атаки, такие как использование AI-технологий. Важно не только обновлять программное обеспечение, но и проводить регулярные тренировки по реагированию на инциденты, чтобы минимизировать риски от подобных угроз.

Источник новости:
The Hacker News

Читать полностью