> ## Content Index > Fetch the complete content index at: https://www.digitalbrain.news/llms.txt > Use this file to discover other available public pages before exploring further. # Hackers chinos atacan más de 200 organizaciones con DeepSeek - URL: https://www.digitalbrain.news/noticias/deepseek-hackers-chinos-artex-crowdstrike/ - Published: 2026-10-30T06:13:24.000Z - Updated: 2026-10-30T06:14:57.000Z - Description: Un grupo de hackers vinculado al Estado chino ha usado DeepSeek y una herramienta de agentes de IA llamada ARTEX para atacar a más de 200 organizaciones… - Author: Ramón Pérez Coronado - Tags: #noticias, deepseek, ciberseguridad, china, agentes-ia Un grupo de hackers vinculado al Estado chino ha usado [DeepSeek](https://www.digitalbrain.news/guias/que-es-deepseek/) y una herramienta de [agentes de IA](https://www.digitalbrain.news/guias/que-es-un-agente-de-ia/) llamada ARTEX para atacar a más de 200 organizaciones de todo el mundo en solo 11 días. Lo ha publicado [CrowdStrike](https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/?ref=digitalbrain.news), la empresa de ciberseguridad, el 29 de octubre de 2026\. Entre los objetivos hay ministerios de Exteriores de Latinoamérica, Europa, Asia y Oriente Medio, y la propia CrowdStrike confirma que los atacantes llegaron a entrar en al menos nueve organizaciones. CrowdStrike llama al grupo VAPOR PANDA. Lo sigue desde 2021 y es la primera vez que lo ve atacando con IA. Lo que cambia es la escala: una sola persona dirigiendo varios ataques a la vez, con los agentes haciendo el trabajo pesado. ## Puntos clave - **Quién**: VAPOR PANDA, un grupo de espionaje que CrowdStrike vincula a China. Ataca a gobiernos, think tanks y empresas de energía desde 2021. - **Con qué**: ARTEX, un sistema de agentes de IA para atacar redes, que funcionaba sobre todo con el modelo chino DeepSeek y con un segundo modelo comercial de suscripción que CrowdStrike no ha podido identificar. - **Cuándo y cuánto**: desde el 17 de octubre de 2026, más de 200 organizaciones en al menos 14 países en una ventana de 11 días. - **Daño confirmado**: acceso y movimiento dentro de la red en nueve organizaciones. En otras 12, como mínimo, intentos de entrar probando contraseñas. - **Escala**: en una sola intrusión, los agentes de planificación consumieron del orden de 1.400 millones de [tokens](https://www.digitalbrain.news/guias/que-es-un-token-en-ia/) de entrada. ## Qué es ARTEX ARTEX es una herramienta que coordina varios agentes de IA para atacar una red. Hay un agente principal que reparte el trabajo entre agentes planificadores y agentes que ejecutan. Todos comparten una especie de pizarra común con lo que van descubriendo: qué máquinas hay, qué contraseñas han sacado, qué objetivo persiguen. Con eso avanzan solos desde el primer acceso hasta moverse por dentro de la red. No es nueva. Ya escribimos aquí sobre ella hace una semana, cuando [Microsoft atribuyó a otro grupo chino el ataque a ConnectWise](https://www.digitalbrain.news/noticias/microsoft-hackers-chinos-ia-connectwise-artex/) con la misma herramienta. CrowdStrike insiste en que su caso es una campaña distinta, de otro grupo. Y saca su propia conclusión: ARTEX se está extendiendo rápido entre varios grupos de hackers vinculados a China. El detalle que más llama la atención es que había una persona al mando. CrowdStrike recuperó las conversaciones de los agentes, porque el servidor de control de los atacantes dejaba a la vista, a ratos, sus herramientas y sus archivos. En esas transcripciones aparece un operador dando órdenes en chino, marcadas con la etiqueta "instrucción humana" y con la hora de China. Les pide que escriban web shells (pequeños programas que dejan una puerta abierta en un servidor), que saquen las contraseñas de administrador o que hagan inventario de qué ordenadores tienen antivirus. ## ¿Es peligroso usar DeepSeek? El informe no dice eso. CrowdStrike explica que los atacantes usaron DeepSeek como motor de sus agentes, igual que podrían haber usado cualquier otro modelo, y de hecho combinaron dos. No habla de ningún fallo de DeepSeek ni de riesgo para quien lo usa en su día a día, y tampoco dice si DeepSeek sabía algo de este uso. Lo que sí apunta es una intención: según CrowdStrike, montar el ataque sobre DeepSeek y otros modelos comerciales, conectados con una herramienta hecha a medida, es probablemente una forma deliberada de no depender de un solo proveedor. Si uno les corta el acceso, siguen con otro. Otra cosa es la conversación de siempre sobre qué datos subes a un modelo chino. Esa sigue abierta, pero es independiente de esta noticia. ## Cómo atacaban los agentes CrowdStrike cuenta tres casos con bastante detalle, y los tres usan trucos conocidos que la IA encadena más rápido de lo que haría una persona. En una farmacéutica de Estados Unidos, el agente combinó dos fallos de configuración en el sistema de inicio de sesión y llegó al servicio interno de la nube que reparte permisos. De ahí sacó un rol capaz de mandar órdenes a miles de servidores, y acabó con una cuenta de administrador de toda la empresa. En otra farmacéutica, desplegó web shells, entró como root (el usuario con todos los permisos) en un entorno de producción aprovechando un servicio sin contraseña, y leyó las contraseñas de administrador local de los ordenadores. En un organismo del gobierno griego, el operador le dio al agente una copia de 2022 del directorio del servidor de correo, con claves que probablemente nadie había cambiado desde entonces. Con ellas el agente fabricó un acceso de administrador, leyó buzones y encontró en el correo enviado de un usuario la configuración de la VPN. Junto con una clave de VPN que el operador dijo que venía de una filtración de mayo de 2024, entró en la red interna. Y una más que muestra hasta qué punto lo tenían pensado. En una farmacéutica global, el operador pidió a los agentes buscar ordenadores sin "halcón", que es como los equipos ofensivos chinos llaman al antivirus de CrowdStrike, Falcon. Así concentraban el ataque en las máquinas sin protección. ## A quién atacaron La lista es larga y casi toda de gobierno: - Ministerios de Exteriores de dos países de Latinoamérica, con intrusiones extensas, y probablemente un tercero. También prepararon ataques contra ministerios de Exteriores de Centroamérica y Asia. - Un ministerio del Interior de Oriente Medio. - Un país europeo, que CrowdStrike no nombra, en el que fueron a por el ministerio de Exteriores, la presidencia, la oficina del primer ministro y entidades de defensa, justicia, finanzas e inteligencia. - 19 organizaciones de Estados Unidos de farmacia, semiconductores, defensa, nuclear y finanzas. - Operadoras de telecomunicaciones de Estados Unidos, Bélgica y Filipinas. En las nueve donde entraron, instalaron BLOODALCHEMY, una puerta trasera documentada por primera vez en octubre de 2023, y siguieron con escaneos de red y pruebas de contraseñas. CrowdStrike publica en el informe los dominios y direcciones IP de los servidores de control para que los equipos de seguridad los bloqueen. ## Qué recomienda CrowdStrike Son medidas para el equipo de sistemas o el proveedor que lleve la seguridad, sacadas tal cual del informe: 1\. Cambiar claves de firma, claves de acceso y credenciales de servicio después de cualquier sospecha de filtración, incluidas las que viven en copias de seguridad y exportaciones antiguas del directorio. 2\. Exigir que el sistema de inicio de sesión único valide la firma de cada acceso, activar la versión segura del servicio de metadatos de la nube (IMDSv2) y recortar los permisos de los roles de la nube al mínimo. 3\. Buscar rastros de ARTEX: parámetros con "artx" o "artex" en la línea de comandos, roles de nube que empiecen por "artx" y la carpeta C:\\ProgramData\\artx5v\\. 4\. Actualizar los equipos expuestos a internet, sobre todo servidores Linux que llevan años sin tocarse. 5\. Tener un antivirus de nueva generación en todas las máquinas, también en los servidores que se suponen inaccesibles desde fuera (aquí CrowdStrike, lógicamente, recomienda el suyo). ## Por qué importa El caso griego es el que más me ha hecho pensar. Las claves que abrieron la puerta eran de 2022 y nadie las había cambiado. Ninguna IA sofisticada hacía falta para eso. Lo que pone la IA es la paciencia infinita: probar todos los caminos a la vez, en 200 organizaciones, y cambiar de ruta cuando uno falla. CrowdStrike lo resume en que estos sistemas permiten a un equipo pequeño atacar a muchos más objetivos de los que podría a mano, y prevé con mucha probabilidad que más grupos vinculados a China adopten herramientas como ARTEX en los próximos 12 meses. Para una empresa española de tamaño medio, la lectura práctica es poco glamurosa. Las contraseñas viejas, las copias de seguridad olvidadas y los servidores sin actualizar eran un riesgo bajo cuando atacarte costaba horas de trabajo humano. Con agentes, encontrarlos cuesta casi nada. Si hace tiempo que nadie revisa qué claves siguen vivas en tu empresa, esta semana es buen momento para pedirlo. Fuente original: [crowdstrike.com](https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/?ref=digitalbrain.news) --- **Relacionado** [![China responde al veto de EEUU a DeepSeek y promete represalias](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/china-responde-veto-eeuu-deepseek-represalias.jpg)China responde al veto de EEUU a DeepSeek y promete represalias](https://www.digitalbrain.news/noticias/china-responde-veto-eeuu-deepseek-represalias/)[![Agente de Claude expuso credenciales del Pentágono, según Wired](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/agente-claude-pentagono-accenture-credenciales-wired.jpg)Agente de Claude expuso credenciales del Pentágono, según Wired](https://www.digitalbrain.news/noticias/agente-claude-pentagono-accenture-credenciales-wired/)[![Qwen 3.8 intentó subir un archivo a Pekín en una prueba de Cohere](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/qwen-3-8-cohere-subir-archivo-pekin-seguridad.png)Qwen 3.8 intentó subir un archivo a Pekín en una prueba de Cohere](https://www.digitalbrain.news/noticias/qwen-3-8-cohere-subir-archivo-pekin-seguridad/)