Peretas China Gunakan AI ARTEX, Serang 200 Organisasi Dunia

Kelompok peretas yang diduga mendapat dukungan negara China semakin mengandalkan Artificial Intelligence (AI) untuk memperluas operasi serangan siber. Salah satunya adalah Vapor Panda, kelompok peretas yang diketahui menggunakan perangkat pengujian penetrasi berbasis AI bernama ARTEX untuk menyusup ke lebih dari 200 organisasi di berbagai negara.

Temuan tersebut diungkap perusahaan keamanan siber CrowdStrike. Dalam laporannya, kelompok Vapor Panda, yang sebelumnya dikenal sebagai VexatiousTemper, memanfaatkan kemampuan ARTEX untuk mengotomatiskan berbagai tahapan serangan, mulai dari pengintaian hingga upaya mengambil alih sistem korban.

Vapor Panda pertama kali teridentifikasi pada Februari 2021. Kelompok ini juga memiliki keterkaitan dengan klaster ancaman siber yang sebelumnya didokumentasikan Trend Micro dengan nama Earth Estries.

CrowdStrike mengungkapkan, sejak 17 Oktober 2026, Vapor Panda telah menggunakan ARTEX untuk menargetkan lebih dari 200 organisasi di seluruh dunia. Sasaran serangan mencakup kementerian luar negeri di Amerika Latin, Eropa, Asia, dan Timur Tengah, serta organisasi di sektor semikonduktor, pertahanan, keuangan, farmasi, dan telekomunikasi.

Di Amerika Serikat, sedikitnya 19 organisasi yang bergerak di bidang farmasi, semikonduktor, pertahanan, nuklir, dan keuangan masuk dalam daftar target. Kelompok tersebut juga menyasar penyedia layanan telekomunikasi di Amerika Serikat, Belgia, dan Filipina.

Sejumlah lembaga pemerintahan turut menjadi sasaran, termasuk kementerian dalam negeri di kawasan Timur Tengah serta kementerian luar negeri, kantor kepresidenan, dan kantor perdana menteri di salah satu negara Eropa. Lembaga pertahanan, kehakiman, keuangan, dan intelijen di negara tersebut juga masuk dalam daftar target.

CrowdStrike mengonfirmasi bahwa sembilan organisasi telah mengalami aktivitas penyusupan setelah penyerang berhasil mendapatkan akses ke sistem mereka. Dalam tahap lanjutan, kelompok tersebut menyebarkan malware BLOODALCHEMY, yang merupakan turunan dari ShadowPad.

Setelah berhasil masuk, penyerang melanjutkan aktivitas dengan melakukan pemindaian jaringan, mengumpulkan informasi infrastruktur teknologi korban, serta mencoba berbagai kombinasi kata sandi terhadap banyak akun melalui teknik password spraying.

Aktivitas serupa juga terdeteksi pada sedikitnya 12 organisasi tambahan, termasuk lembaga think tank di Amerika Serikat dan instansi pemerintahan di Eropa.

ARTEX Gabungkan DeepSeek dengan Agen AI

Salah satu hal yang membuat operasi Vapor Panda menjadi perhatian adalah penggunaan ARTEX bersama model AI DeepSeek dan sebuah large language model (LLM) komersial berbasis langganan yang identitasnya belum diketahui. Kombinasi tersebut memungkinkan penyerang menjalankan operasi secara lebih luas dengan bantuan banyak agen AI yang bekerja secara terkoordinasi.

ARTEX menggunakan dua jenis agen utama, yakni planner agents atau agen perencana dan worker agents atau agen pelaksana. Keduanya memiliki tugas berbeda, tetapi saling berkomunikasi untuk mencapai tujuan serangan.

Agen perencana bertugas menyusun strategi dan menentukan langkah berikutnya. Sementara itu, agen pelaksana menjalankan instruksi, termasuk mencari akses ke sistem korban, melakukan pengintaian, dan mencoba berpindah dari satu perangkat ke perangkat lain dalam jaringan.

Dengan sistem tersebut, berbagai tahapan serangan dapat berlangsung secara bersamaan tanpa harus dikendalikan secara manual pada setiap langkah.

Meski demikian, operasi ini tidak sepenuhnya berjalan tanpa campur tangan manusia. Operator tetap berada dalam proses untuk mengawasi dan memberikan arahan kepada agen AI. CrowdStrike menemukan bahwa operator mengarahkan agen untuk membuat web shell, mengambil kata sandi administrator domain, serta mengidentifikasi cakupan sensor keamanan yang terpasang pada perangkat korban.

Web shell merupakan skrip berbahaya yang ditanamkan pada server untuk memberikan akses jarak jauh kepada penyerang. Sementara itu, kata sandi administrator domain dapat memberikan kendali terhadap berbagai akun dan sistem yang terhubung dalam jaringan organisasi.

Besarnya kemampuan otomatisasi ARTEX juga terlihat dari penggunaan sumber daya AI selama operasi berlangsung. CrowdStrike mencatat bahwa dalam satu insiden penyusupan, agen perencana Vapor Panda menggunakan sekitar 1,4 miliar token input.

Angka tersebut menunjukkan besarnya aktivitas pemrosesan yang dilakukan oleh sistem AI. Konsumsi token secara keseluruhan diperkirakan jauh lebih besar jika seluruh rangkaian operasi terhadap berbagai organisasi dihitung.

Menurut CrowdStrike, penggunaan ARTEX menunjukkan peningkatan kemampuan kelompok peretas dalam menjalankan beberapa operasi secara bersamaan. Jika sebelumnya AI lebih banyak digunakan untuk membantu tugas tertentu, kini teknologi tersebut dimanfaatkan untuk mengoordinasikan berbagai tahapan serangan.

Operator manusia cukup memberikan arahan dan memastikan agen tetap menjalankan tujuan yang telah ditentukan, termasuk mencari cara untuk melewati mekanisme perlindungan keamanan pada perangkat korban.

Tiga Teknik Serangan yang Dimanfaatkan Vapor Panda

Analisis CrowdStrike terhadap rekaman percakapan dan instruksi yang berhasil dipulihkan menunjukkan bahwa ARTEX tidak sepenuhnya mengandalkan teknik baru. Perangkat ini justru menggabungkan otomatisasi AI dengan berbagai metode peretasan yang sudah dikenal dalam dunia keamanan siber.

Ada tiga pola serangan utama yang teridentifikasi.

1. Penyerang memanfaatkan kombinasi celah Security Assertion Markup Language (SAML) dan XML External Entity (XXE) untuk mengakses layanan Instance Metadata Service pada infrastruktur cloud. SAML merupakan standar pertukaran informasi autentikasi yang memungkinkan pengguna mengakses berbagai layanan. Sementara itu, XXE adalah kerentanan yang dapat muncul ketika aplikasi memproses dokumen XML secara tidak aman.

   Kombinasi keduanya dimanfaatkan untuk memperoleh akses terhadap informasi metadata dan kredensial pada lingkungan cloud. Setelah mendapatkan peran dengan hak administratif yang dapat digunakan untuk mengirim perintah ke ribuan instans, penyerang berupaya meningkatkan hak akses hingga memperoleh akun administrator perusahaan.

2. Kedua, penyerang menggunakan web shell dan menyalahgunakan layanan orkestrasi yang tidak dilengkapi autentikasi. Cara tersebut memungkinkan mereka mendapatkan akses root pada lingkungan container produksi. Container merupakan teknologi yang digunakan untuk menjalankan aplikasi dalam lingkungan terisolasi. Sementara itu, orkestrasi container membantu mengelola dan mengatur banyak container secara otomatis.

   Dalam serangan ini, penyerang juga membaca kata sandi Local Administrator Password Solution (LAPS), sistem Microsoft untuk mengelola kata sandi administrator lokal secara otomatis. Selain itu, mereka memanfaatkan mekanisme resource-based constrained delegation untuk menyamar sebagai akun dengan hak akses istimewa.

3. Ketiga, Vapor Panda memanfaatkan kunci autentikasi lama yang belum diperbarui sejak 2022. Kunci tersebut digunakan untuk membuat token administrator palsu dan mengakses kotak surat elektronik milik korban. Penyerang kemudian mencari konfigurasi VPN dari email terkirim salah satu pengguna. Mereka juga memanfaatkan kunci klien VPN yang diduga berasal dari kebocoran email pada Mei 2024 untuk masuk ke jaringan internal organisasi.

   CrowdStrike menjelaskan bahwa agen AI menjalankan berbagai jalur serangan secara paralel. Targetnya mencakup aplikasi web, layanan cloud, lingkungan container, Active Directory, hingga infrastruktur email dan VPN.

Ketika satu metode tidak berhasil, agen dapat beralih menggunakan pendekatan lain. Kemampuan ini memungkinkan satu operator menjalankan berbagai teknik serangan terhadap lebih banyak organisasi dibandingkan operasi yang sepenuhnya mengandalkan tenaga manusia.

ARTEX Makin Diminati Kelompok Peretas

Penggunaan ARTEX oleh Vapor Panda terjadi di tengah meningkatnya adopsi perangkat tersebut oleh kelompok ancaman siber lainnya. Popularitasnya bahkan mendorong pengembang ARTEX, Li Puhua yang menggunakan nama samaran Autumn-27, untuk mengubah perangkat tersebut menjadi perangkat lunak dengan kode sumber tertutup atau closed source.

Dalam laporan yang diterbitkan awal November 2026, tim riset keamanan Zscaler ThreatLabz menjelaskan bahwa ARTEX mampu mengoordinasikan beberapa sistem LLM untuk menjalankan pengintaian, mengidentifikasi kerentanan, hingga melakukan eksploitasi secara otomatis.

Kemampuan tersebut menurunkan hambatan teknis bagi pelaku kejahatan siber untuk melancarkan serangan yang kompleks.

Artinya, pelaku tidak harus menguasai seluruh tahapan teknis peretasan secara mendalam. Mereka dapat memanfaatkan agen AI untuk mengotomatiskan pekerjaan yang sebelumnya membutuhkan keahlian khusus dan waktu lebih panjang.

Kondisi ini menjadi tantangan baru bagi organisasi karena serangan dapat dilakukan dalam skala lebih besar, dengan berbagai metode yang dijalankan secara bersamaan.

CrowdStrike Ungkap Empat Kelompok Peretas China Lainnya

Selain Vapor Panda, CrowdStrike juga menyoroti kemunculan empat kelompok peretas baru yang diduga memiliki hubungan dengan negara China. Keempatnya adalah Hollow Panda, Overcast Panda, Titan Panda, dan Veiled Panda. Kelompok-kelompok tersebut diketahui menargetkan berbagai sektor di sejumlah negara untuk mengumpulkan informasi intelijen dan mencuri kekayaan intelektual.

Salah satunya adalah Overcast Panda, yang dinilai sebagai ancaman dengan kemampuan operasional canggih dan tingkat persistensi tinggi, terutama bagi organisasi yang memiliki karyawan yang bepergian ke China. Kelompok ini dikaitkan dengan serangan yang memanfaatkan akses fisik langsung ke perangkat korban ketika mereka berada di negara tersebut.

Dalam operasinya, Overcast Panda memasang malware backdoor bernama FlowCloud. Malware ini dijalankan menggunakan teknik DLL sideloading, yaitu metode penyalahgunaan proses pemuatan library Dynamic Link Library (DLL) melalui aplikasi yang sah untuk menjalankan kode berbahaya.

Komponen FlowCloud dirancang agar sulit terdeteksi dan mampu menghindari analisis forensik. Untuk berkomunikasi dengan perangkat yang telah terinfeksi, malware ini memanfaatkan infrastruktur layanan cloud yang sah sebagai saluran command-and-control (C2).

Penggunaan layanan cloud resmi membuat aktivitas komunikasi malware lebih sulit dibedakan dari lalu lintas jaringan normal.

CrowdStrike menjelaskan bahwa FlowCloud merupakan perangkat khusus yang dikembangkan untuk mendukung operasi Overcast Panda. Setelah terpasang, malware tersebut memberikan akses jarak jauh secara tersembunyi dan berkelanjutan kepada penyerang.

Kemampuannya mencakup merekam aktivitas keyboard atau keylogging, mengambil gambar layar, mengumpulkan file, serta mencuri kredensial pengguna.

Titan Panda Sasar Perangkat Lunak Firma Hukum

Kelompok lainnya, Titan Panda, diketahui menargetkan perangkat lunak pengelolaan penagihan jasa hukum dengan mengeksploitasi kerentanan pada Intapp Time Server. Serangan tersebut memanfaatkan kunci mesin Internet Information Services (IIS) yang tertanam secara permanen dalam aplikasi atau dikenal sebagai hard-coded machine key.

Kerentanan ini memungkinkan penyerang menjalankan kode dari jarak jauh atau remote code execution (RCE) pada sistem yang digunakan firma hukum. Aktivitas serangan pertama kali terdeteksi pada April 2026. Setelah berhasil menyusup, penyerang memasang kerangka kerja berbasis memori bernama IceGiant.

IceGiant digunakan untuk melakukan pengintaian, mempertahankan akses ke sistem yang telah disusupi, berpindah ke perangkat lain dalam jaringan, serta mengambil dan mengirimkan data keluar dari lingkungan korban. CrowdStrike menilai Titan Panda kemungkinan telah aktif setidaknya sejak 2021. Kelompok tersebut diduga telah menyusupi sejumlah organisasi hukum di Amerika Utara selama lebih dari dua tahun.

Hingga kini, CrowdStrike belum mengetahui secara pasti bagaimana Titan Panda memperoleh kunci mesin yang digunakan dalam serangan tersebut.

Namun, ada kemungkinan penyusupan terhadap organisasi hukum yang menggunakan Intapp Time Server sebelumnya telah membuka akses ke kunci yang tersimpan dalam file konfigurasi aplikasi. Kunci tersebut kemudian dapat digunakan untuk melancarkan serangan ViewState deserialization terhadap organisasi lain yang masih menggunakan instalasi aplikasi dengan konfigurasi bawaan.

Rangkaian temuan ini memperlihatkan semakin beragamnya metode yang digunakan kelompok peretas yang diduga mendapat dukungan negara. Pemanfaatan AI, otomatisasi, malware khusus, serta eksploitasi kerentanan lama membuat operasi serangan siber semakin kompleks.

Kasus Vapor Panda juga menunjukkan bahwa ancaman AI tidak hanya berkaitan dengan penyalahgunaan chatbot untuk membuat kode berbahaya. Agen AI kini dapat dimanfaatkan untuk mengoordinasikan berbagai tahapan penyusupan, menjalankan beberapa jalur serangan secara bersamaan, dan menyesuaikan strategi ketika menghadapi hambatan.

Bagi organisasi, kondisi ini menegaskan pentingnya memperkuat keamanan infrastruktur cloud, memperbarui kredensial secara berkala, mengamankan konfigurasi VPN, serta memantau aktivitas jaringan dan akun dengan hak akses istimewa. Pengawasan keamanan juga perlu mencakup aplikasi, container, email, dan sistem identitas agar aktivitas penyusupan dapat terdeteksi sedini mungkin.