https://cyberveille.ch/tags/vapor-panda/ Recent content in VAPOR PANDA on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-vapor-panda-utilise-le-framework-ia-artex-pour-mener-une-campagne-d-espionnage-mondiale/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-vapor-panda-utilise-le-framework-ia-artex-pour-mener-une-campagne-d-espionnage-mondiale/ <h2 id="-contexte">🌐 Contexte</h2> <p>CrowdStrike OverWatch a publié le 29 octobre 2026 une analyse détaillée d&rsquo;une campagne d&rsquo;espionnage conduite par <strong>VAPOR PANDA</strong>, un acteur étatique lié à la Chine. La campagne, débutée le <strong>17 octobre 2026</strong>, a ciblé plus de <strong>200 organisations distinctes</strong> dans au moins <strong>14 pays</strong> sur une fenêtre de 11 jours.</p> <h2 id="-ciblage">🎯 Ciblage</h2> <p>Les secteurs et entités visés incluent :</p> <ul> <li><strong>Ministères des affaires étrangères</strong> en Amérique latine, Europe, Asie et Moyen-Orient</li> <li><strong>Secteurs semiconducteurs, défense et think tanks</strong> aux États-Unis</li> <li><strong>Opérateurs télécoms</strong> aux États-Unis, en Belgique et aux Philippines</li> <li><strong>Secteurs pharmaceutique, nucléaire et financier</strong> aux États-Unis</li> <li>Un <strong>ministère de l&rsquo;intérieur</strong> au Moyen-Orient</li> <li>Des entités gouvernementales grecques (ministère des affaires étrangères, présidence, premier ministre, défense, justice, finance, renseignement)</li> </ul> <h2 id="-mécanisme-dattaque--artex--deepseek">🤖 Mécanisme d&rsquo;attaque : ARTEX + DeepSeek</h2> <p><strong>ARTEX</strong> est un framework agentique coordonnant un agent principal avec des agents planificateurs et exécutants via un graphe partagé de faits et objectifs. VAPOR PANDA l&rsquo;a utilisé principalement avec le <strong>LLM DeepSeek</strong> (d&rsquo;origine chinoise) et un second LLM commercial non identifié. Un seul engagement a consommé environ <strong>1,4 milliard de tokens en entrée</strong>.</p>