Un deuxième groupe lié à Pékin mène ses intrusions avec les agents d'ARTEX

Introduction
CrowdStrike a identifié le groupe chinois VAPOR PANDA comme responsable d’une campagne d’intrusion massive, exploitant l’outil d’agents ARTEX depuis le 17 octobre.

Points clés
- L’opération a visé plus de 200 organisations dans au moins 14 pays, avec neuf compromissions confirmées, en ciblant spécifiquement les postes dépourvus d’antivirus Falcon.
- Un seul opérateur menait plusieurs attaques simultanément, marquant le deuxième usage connu d’ARTEX par un groupe lié à la Chine (après Storm‑0940).
- Recommandations de mitigation : régénérer les clés après toute fuite, vérifier les signatures SAML, appliquer IMDSv2 et rechercher les indicateurs « artx » dans les environnements compromis.