VAPOR PANDA, một nhóm đe dọa có liên hệ với Trung Quốc theo cách đặt tên của CrowdStrike, đã sử dụng khung AI agent ARTEX để điều phối nhiều cuộc xâm nhập song song. Trong 11 ngày kể từ 17/10/2026, chiến dịch nhắm tới hơn 200 tổ chức tại ít nhất 14 quốc gia, cho thấy AI đang làm thay đổi tốc độ và quy mô của hoạt động gián điệp mạng.
VAPOR PANDA là ai?
CrowdStrike dùng tên VAPOR PANDA để theo dõi một tác nhân xâm nhập có liên hệ với Trung Quốc. Trong báo cáo công bố ngày 29/10, đội săn tìm mối đe dọa OverWatch cho biết hạ tầng điều khiển ARTEX của nhóm đã để lộ công cụ, danh sách mục tiêu và bản ghi hội thoại giữa con người với các agent. Những dữ liệu này giúp các nhà nghiên cứu nối hoạt động với VAPOR PANDA và quan sát cách một người vận hành giám sát nhiều cuộc tấn công cùng lúc.
CrowdStrike nhấn mạnh chiến dịch này khác với hoạt động ARTEX mà các nguồn trong ngành từng gắn với Storm-0940. Cách phân biệt đó quan trọng vì cùng một công cụ có thể được nhiều nhóm sử dụng; sự hiện diện của ARTEX tự nó không đủ để quy kết mọi vụ việc cho một tác nhân duy nhất.
Chiến dịch 11 ngày nhắm vào hơn 200 tổ chức
Từ ngày 17 đến 27/10/2026, một bộ điều khiển ARTEX hướng hoạt động khai thác vào hơn 200 tổ chức tại ít nhất 14 quốc gia. Danh sách mục tiêu trải rộng từ các bộ ngoại giao ở Mỹ Latin, châu Âu, châu Á và Trung Đông đến doanh nghiệp bán dẫn, quốc phòng, dược phẩm, tài chính, hạt nhân, viện nghiên cứu và nhà mạng.
CrowdStrike xác nhận hoạt động hậu khai thác tại chín tổ chức, nơi kẻ tấn công triển khai cửa hậu BLOODALCHEMY, dò quét mạng, thử mật khẩu trên nhiều tài khoản và thu thập thông tin. Hãng cũng ghi nhận hoạt động quét thông tin xác thực hoặc password spraying nhằm vào ít nhất 12 tổ chức khác. CyberScoop dẫn lời CrowdStrike cho biết khoảng 70% mục tiêu đã bị xâm nhập hoặc có bằng chứng cho thấy khả năng xâm nhập thành công ở mức tin cậy trung bình; đây là đánh giá của hãng, không phải con số nạn nhân đã được từng tổ chức công khai xác nhận.
ARTEX biến một người vận hành thành nhiều đội tấn công
ARTEX tổ chức một agent chính cùng các agent lập kế hoạch và thực thi, chia sẻ đồ thị gồm dữ kiện, phát hiện và mục tiêu. VAPOR PANDA chủ yếu vận hành hệ thống với mô hình DeepSeek, đồng thời dùng thêm một mô hình thương mại mà CrowdStrike chưa xác định được. Trong một vụ xâm nhập, riêng các agent lập kế hoạch đã tiêu thụ khoảng 1,4 tỷ token đầu vào.
Bản ghi được khôi phục cho thấy con người vẫn giữ vai trò chỉ huy. Người vận hành gửi chỉ dẫn bằng tiếng Trung, yêu cầu agent viết web shell, trích xuất mật khẩu quản trị miền và kiểm kê máy nào không cài cảm biến bảo mật. Khi một đường tấn công thất bại, các agent tự chuyển sang hướng khác trên ứng dụng web, dịch vụ đám mây, container, Active Directory, thư điện tử hoặc VPN.
Các bước ngoặt kỹ thuật trong chuỗi xâm nhập
Tại một doanh nghiệp dược phẩm Mỹ, agent kết hợp xác nhận SAML không có chữ ký với lỗi XML External Entity để truy vấn dịch vụ metadata của đám mây. Vai trò thu được có thể phát lệnh quản trị tới hàng nghìn máy, sau đó dẫn tới tài khoản quản trị doanh nghiệp.
Ở một mục tiêu dược phẩm khác, agent cài web shell, lợi dụng dịch vụ điều phối không yêu cầu xác thực để lấy quyền root trong môi trường container sản xuất, đọc mật khẩu LAPS và lạm dụng cơ chế ủy quyền giới hạn dựa trên tài nguyên để mạo danh tài khoản đặc quyền. Với một cơ quan Hy Lạp, nhóm tận dụng bản xuất thư mục từ năm 2022 cùng khóa xác thực chưa được xoay vòng, rồi dùng cấu hình VPN lấy từ email để đi sâu vào mạng nội bộ.
BLOODALCHEMY và chiến thuật né phòng thủ
Sau khi có chỗ đứng, VAPOR PANDA triển khai BLOODALCHEMY làm cửa hậu để duy trì truy cập và phục vụ các bước tiếp theo. Nhóm kết hợp công cụ tự động với kỹ thuật quen thuộc như web shell, đánh cắp thông tin xác thực, dò quét nội bộ và di chuyển ngang.
Một điểm đáng chú ý là né cảm biến đầu cuối được đưa thẳng vào quy trình của agent. Chỉ dẫn tìm máy không có cảm biến Falcon cho thấy kẻ tấn công không chỉ tự động hóa khai thác mà còn tự động hóa lựa chọn đường đi ít bị quan sát hơn. Theo CyberScoop, nhịp hoạt động có thể vượt 1.500 lệnh mỗi giờ, so với mức tối đa khoảng 40 lệnh mỗi giờ thường thấy ở hoạt động thủ công trước đây.
Hệ lụy: AI tăng tốc kỹ thuật cũ
Chiến dịch không giới thiệu một loại tấn công hoàn toàn mới. Điểm thay đổi nằm ở khả năng thử nhiều con đường đồng thời, lặp lại nhanh và mở rộng sang hàng trăm mục tiêu với chi phí vận hành thấp. Điều này rút ngắn thời gian từ lúc phát hiện bề mặt tấn công đến khi chiếm quyền, đồng thời làm tăng áp lực lên đội phòng thủ vốn phải xác minh cảnh báo theo quy trình tuần tự.
Tác động còn vượt ra ngoài kỹ thuật. Các cơ quan ngoại giao, quốc phòng, tài chính và viễn thông lưu giữ dữ liệu có giá trị chiến lược; một vụ xâm nhập thành công có thể ảnh hưởng đến quan hệ quốc tế, sở hữu trí tuệ, chuỗi cung ứng và niềm tin vào dịch vụ công. Việc sử dụng mô hình thương mại và thành phần mã nguồn mở cũng đặt ra câu hỏi về kiểm soát lạm dụng mà không cản trở nghiên cứu hợp pháp.
Tổ chức nên làm gì?
- Giảm bề mặt quản trị công khai, vá ứng dụng hướng Internet và kiểm tra các dịch vụ điều phối hoặc API không yêu cầu xác thực.
- Xoay vòng khóa, chứng thư, mật khẩu dịch vụ và bí mật cũ; không coi bản sao lưu hoặc bản xuất thư mục lâu năm là vô hại.
- Bật xác thực đa yếu tố chống phishing, giới hạn đặc quyền và giám sát hành vi password spraying, truy vấn LAPS, giả mạo SAML cùng truy cập metadata đám mây.
- Bảo đảm cảm biến đầu cuối và nhật ký bao phủ đồng đều máy chủ, container, danh tính, email, VPN và đám mây; chủ động săn tìm các khoảng trống giám sát.
- Xây dựng khả năng phản ứng ở tốc độ máy bằng quy tắc phát hiện, cô lập tự động có kiểm soát và diễn tập xử lý nhiều đường tấn công song song.
Bài học từ hồ sơ VAPOR PANDA
VAPOR PANDA cho thấy AI agent đang trở thành lớp điều phối cho hoạt động xâm nhập chứ không chỉ là công cụ hỗ trợ viết mã. Con người vẫn lựa chọn mục tiêu và quyết định các bước nhạy cảm, nhưng máy có thể thực hiện khối lượng thăm dò và thử nghiệm vượt xa một đội thủ công. Vì vậy, phòng thủ hiệu quả không thể dựa vào một sản phẩm đơn lẻ: tổ chức cần quản trị danh tính, vá lỗi, phân đoạn mạng, phủ giám sát và phản ứng tự động trong một kiến trúc thống nhất.
VNCyberS tổng hợp từ CrowdStrike, CyberScoop và The Hacker News
Tiếng Việt
English