Hackers ligados a China atacaron cancillerías latinoamericanas con agentes de IA

Un grupo de espionaje vinculado a China usó un sistema de agentes de inteligencia artificial que corría sobre DeepSeek para atacar a más de 200 organizaciones en 11 días, entre ellas ministerios de Relaciones Exteriores de América Latina, según un informe de CrowdStrike publicado el 29 de octubre. La empresa de ciberseguridad confirmó intrusiones extensas en las cancillerías de dos países latinoamericanos y un probable compromiso en una tercera.

CrowdStrike llama al grupo Vapor Panda y lo describe como un actor con nexo en China, activo desde 2021 y dedicado al robo de propiedad intelectual y a la recolección de inteligencia, según su ficha del adversario. Otras empresas de seguridad lo siguen con el nombre Earth Estries. La atribución es de CrowdStrike, y en las fuentes consultadas no figura una respuesta del gobierno chino ni de DeepSeek.

Un operador y muchos agentes

La novedad está en la escala. La campaña empezó el 17 de octubre y usó ARTEX, un marco de código abierto que coordina un agente principal con agentes que planifican y otros que ejecutan, y que comparten lo que van encontrando en cada red. Desde un solo controlador, el grupo atacó a la vez a organizaciones de al menos 14 países. Como resumió NBC News, la IA le permitió operar a una escala que antes exigía mucho más trabajo humano.

Los agentes no actuaban solos. Las transcripciones que recuperó CrowdStrike muestran a un operador humano que daba órdenes en chino, con horario de China, para que los agentes escribieran puertas traseras web, sacaran contraseñas de administradores y buscaran las computadoras con Windows que no tenían instalado Falcon, el sistema de protección de la propia CrowdStrike. En una sola intrusión, los agentes de planificación consumieron unos 1.400 millones de tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso., las unidades de texto que procesa un modelo.

El motor principal fue DeepSeek, el modelo chino, acompañado por un segundo modelo comercial por suscripción que CrowdStrike no pudo identificar. La empresa cree que usar dos proveedores fue una decisión para que la operación no dependiera de uno solo.

Los 200 objetivos no equivalen a 200 víctimas. CrowdStrike confirmó actividad posterior al acceso en nueve organizaciones y ataques de prueba masiva de contraseñas contra al menos otras 12, entre ellas centros de estudio de Estados Unidos y entidades de gobierno de Europa, un detalle que también recogió SecurityBrief. En la lista de sectores hay cancillerías, ministerios del Interior, despachos presidenciales, defensa, justicia, inteligencia, farmacéuticas, fabricantes de semiconductores, el sector nuclear, bancos y empresas de telecomunicaciones de Estados Unidos, Bélgica y Filipinas.

Las cancillerías de la región

América Latina es uno de los blancos centrales del informe. Además de las dos cancillerías con intrusiones extensas y la tercera probablemente comprometida, el grupo preparó archivos para usar contra ministerios de Relaciones Exteriores de Centroamérica y de Asia. En una cancillería latinoamericana instaló BLOODALCHEMY, una puerta traseraMecanismo oculto que permite entrar a un sistema o controlarlo a distancia sin pasar por los controles de acceso normales. conocida desde 2023 que también apareció en un ministerio del Interior de Medio Oriente.

CrowdStrike no nombra a los países afectados, y ningún gobierno de la región confirmó públicamente un ataque en las fuentes consultadas. Una cancillería guarda cables diplomáticos, negociaciones y datos de funcionarios, justo el tipo de información que busca un servicio de espionaje.

Cómo se defiende una organización

Las recomendaciones de CrowdStrike sirven para cualquier organismo o empresa de la región. Pide rotar las claves de firma, las claves de autenticación y las credenciales de servicio ante cualquier sospecha de exposición, incluidas las que quedan en copias de seguridad viejas. En uno de los casos, el grupo entró a una entidad de gobierno de Grecia con claves que no se habían cambiado desde una exportación del directorio de 2022.

La empresa también recomienda validar siempre la firma de los inicios de sesión federados, limitar los permisos de los roles en la nube, parchar los equipos expuestos a internet, en especial los servidores Linux viejos, y tener un sistema de detección en todos los equipos, incluidos los que no salen a internet. Los organismos de la región que detecten alguna de las señales del informe pueden avisar al equipo nacional de respuesta a incidentes de su país.

CrowdStrike calcula que es muy probable que otros grupos ligados a China adopten marcos de agentes como ARTEX en los próximos 12 meses.

Detalle técnico

ARTEX deja marcas reconocibles, como parámetros de línea de comandos con artx o artex, roles de nube que empiezan con artx, comentarios art18- en comandos de administración y la carpeta C:\ProgramData\artx5v\. BLOODALCHEMY se carga con un ejecutable legítimo de GameHook renombrado como svchost.exe, que lee la biblioteca graphics-hook-filter64.dll y el archivo cifrado graphics-hook_config.bin. Sus dominios de control conocidos son nginxmysql[.]com, sqlserver-sqlite[.]com y www[.]ddduuuppp[.]com. En una farmacéutica de Estados Unidos, el agente encadenó una aserción SAML sin firma con una falla XXE para consultar el servicio de metadatos de la nube y escalar a administrador. Las direcciones IP y los hashes están en el informe de CrowdStrike.