VAPOR PANDA separa su campaña de la actividad de ARTEX asociada a Storm-0940
CrowdStrike ha descrito una campaña de VAPOR PANDA que empleó ARTEX, un marco de pruebas de penetración con agentes, DeepSeek y otro modelo comercial no identificado para dirigir actividad en paralelo. Comenzó el 17 de octubre de 2026 y se dirigió contra más de 200 organizaciones en al menos 14 países, según OverWatch.
La tesis de este análisis es que el cambio relevante no es la autonomía total, sino la capacidad de coordinar tareas conocidas a una velocidad y escala que reducen el tiempo de reacción defensiva.
El informe separa esta operación de la actividad de ARTEX reportada por otras empresas y asociada a Storm-0940. ARTEX aparece así como capacidad reutilizable por actores distintos, no como firma exclusiva. VAPOR PANDA es descrito como adversario de nexo chino con acceso prolongado a gobiernos, energía, extracción y centros de pensamiento.
Qué objetivos aparecen en la investigación
CrowdStrike observó actividad contra ministerios de Exteriores de dos países latinoamericanos y una posible intrusión en un tercero. También documentó un ministerio del Interior en Oriente Medio y una operación contra las instituciones de un país europeo: Exteriores, presidencia, oficina del primer ministro y organismos de defensa, justicia, finanzas e inteligencia.
En Estados Unidos, una operación tuvo como objetivo a 19 organizaciones de los sectores farmacéutico, semiconductor, defensa, nuclear y financiero. La investigación menciona además proveedores de telecomunicaciones de Estados Unidos, Bélgica y Filipinas. Estos sectores no deben leerse como una lista completa de víctimas: describen el alcance observado en la telemetría de la compañía.
La diferencia entre observación y confirmación es esencial. CrowdStrike confirma actividad posterior a la explotación en nueve organizaciones, con despliegue de BLOODALCHEMY y acciones posteriores de reconocimiento y pulverización de credenciales. En al menos otras doce detectó pruebas de credenciales y password spraying, pero eso no equivale a una intrusión exitosa. El texto conserva esas dos categorías separadas.