AI-assisted cyber campaign targeted more than 200 organisations, security firm says

اے آئی کی مدد سے چلنے والی سائبر مہم نے 200 سے زیادہ اداروں کو نشانہ بنایا

एआई की मदद से चलाए गए साइबर अभियान ने 200 से ज़्यादा संगठनों को निशाना बनाया

A cyber espionage group tracked as VAPOR PANDA used AI agents to target more than 200 organisations across at least 14 countries in an 11-day campaign that began on 17 October, a security firm reported on 29 October. The attackers used a tool called ARTEX to coordinate many attempted intrusions at once while a human operator directed the work, and the firm confirmed post-intrusion activity at nine organisations, including the deployment of malicious software. The figure of more than 200 refers to organisations targeted, not all breached. The firm describes the group as China-linked, an attribution that is its own assessment, and the affected organisations have not all been publicly identified. The report shows how AI tools can help attackers scale existing techniques, while human direction remained central to the operation.

ایک سیکیورٹی فرم نے 29 اکتوبر کو بتایا کہ ویپر پانڈا کے نام سے جانا جانے والا سائبر جاسوسی گروپ نے 17 اکتوبر سے شروع ہونے والی 11 روزہ مہم میں کم از کم 14 ملکوں کے 200 سے زیادہ اداروں کو اے آئی ایجنٹس کی مدد سے نشانہ بنایا۔ حملہ آوروں نے آرٹیکس نامی ٹول استعمال کیا تاکہ ایک ہی وقت میں بہت سی دراندازی کی کوششوں کو مربوط کیا جا سکے، جبکہ ایک انسانی آپریٹر کام کی ہدایت کرتا رہا، اور فرم نے نو اداروں میں دراندازی کے بعد کی سرگرمی کی تصدیق کی، جن میں نقصان دہ سافٹ ویئر کی تنصیب بھی شامل تھی۔ 200 سے زیادہ کا عدد نشانہ بننے والے اداروں کا ہے، سب کی خلاف ورزی نہیں ہوئی۔ یہ فرم اس گروپ کو چین سے منسلک قرار دیتی ہے، جو فرم کا اپنا اندازہ ہے، اور متاثرہ اداروں کی سب کی شناخت عوامی طور پر نہیں ہوئی۔ یہ رپورٹ دکھاتی ہے کہ اے آئی ٹولز حملہ آوروں کو پرانی تکنیکوں کو بڑے پیمانے پر استعمال کرنے میں کس طرح مدد کر سکتے ہیں، جبکہ انسانی ہدایت اس کارروائی میں مرکزی رہی۔

एक सुरक्षा फर्म ने 29 अक्टूबर को बताया कि वेपर पांडा के नाम से जाना जाने वाला साइबर जासूसी समूह ने 17 अक्टूबर से शुरू हुए 11 दिनों के अभियान में कम से कम 14 देशों के 200 से ज़्यादा संगठनों को एआई एजेंटों की मदद से निशाना बनाया। हमलावरों ने आर्टेक्स नामक टूल का इस्तेमाल किया ताकि एक ही समय में कई घुसपैठ की कोशिशों का समन्वय किया जा सके, जबकि एक मानव ऑपरेटर काम का निर्देशन करता रहा, और फर्म ने नौ संगठनों में घुसपैठ के बाद की गतिविधि की पुष्टि की, जिसमें हानिकारक सॉफ़्टवेयर की तैनाती भी शामिल थी। 200 से ज़्यादा का आँकड़ा निशाना बनाए गए संगठनों का है, सभी का उल्लंघन नहीं हुआ। यह फर्म इस समूह को चीन से जुड़ा बताती है, जो फर्म का अपना आकलन है, और प्रभावित संगठनों की सभी की पहचान सार्वजनिक रूप से नहीं हुई है। यह रिपोर्ट दिखाती है कि एआई टूल हमलावरों को पुरानी तकनीकों को बड़े पैमाने पर इस्तेमाल करने में कैसे मदद कर सकते हैं, जबकि मानव निर्देशन इस अभियान में केंद्रीय रहा।