Un deuxième groupe lié à Pékin mène ses intrusions avec les agents d’ARTEX
Selon CrowdStrike, VAPOR PANDA a dirigé depuis le 17 octobre l’outil d’agents ARTEX, tournant surtout sur DeepSeek, contre plus de 200 organisations dans au moins 14 pays. Neuf ont subi une intrusion confirmée. Un seul opérateur pilotait plusieurs intrusions en parallèle, et demandait aux agents de cibler les postes sans antivirus Falcon. C’est le deuxième groupe lié à la Chine à utiliser ARTEX après Storm-0940. Les recommandations : changer les clés après toute fuite, valider les signatures SAML, imposer IMDSv2, chercher les marqueurs « artx ».
