Vapor Panda atacou ministérios na América Latina

CrowdStrike observou que um único controlador ARTEX foi usado durante 11 dias contra mais de 200 organizações em pelo menos 14 países, em uma campanha atribuída a Vapor Panda. A análise técnica também identifica o uso de ARTEX junto com o modelo DeepSeek e outro modelo comercial, e descreve intrusões executadas em paralelo contra alvos de alto valor.

O que se sabe sobre o alcance da campanha?

A operação teve escala concreta em tempo e volume, com atividade mantida por 11 dias e alcance de mais de 200 organizações, segundo Cybersecurity Dive e a análise divulgada pela CrowdStrike. A fonte técnica acrescenta que o padrão não foi isolado, mas parte de uma execução paralela contra alvos de alto valor.

Esse uso coordenado é relevante porque aponta para uma campanha repetida, e não para um incidente pontual. A combinação de ARTEX com DeepSeek e outro modelo comercial faz parte da estrutura técnica descrita pela CrowdStrike para automatizar e ampliar a atividade.

O que aconteceu na América Latina?

Segundo a ITBrief Asia, Vapor Panda realizou intrusões contra ministérios das Relações Exteriores de dois países latino-americanos e provavelmente comprometeu um terceiro. A fonte disponível não identifica quais países foram afetados, então não é possível detalhar além dessa atribuição.

Uma cobertura secundária também informou que ao menos nove organizações foram comprometidas durante a operação, além dos alvos sondados. Esse dado, porém, não traz uma divisão verificável por país ou setor, e não permite reconstruir com segurança o alcance de cada frente da campanha.

O que se pode afirmar com segurança técnica?

O elemento mais sólido do caso é a constatação da CrowdStrike sobre o uso de ARTEX como controlador único durante 11 dias, junto com modelos de IA para sustentar a campanha. Essa combinação aponta para uma operação desenhada para ampliar velocidade e volume, mas o material público disponível deixa lacunas sobre os países, os órgãos e a extensão exata dos comprometimentos.

No plano regional, a ESET acrescentou que FamousSparrow manteve atividades de monitoramento na América do Sul entre abril e setembro de 2026, embora o relatório disponível não detalhe países, organizações nem intrusões concretas. Com o que foi entregue pelas fontes, o mapa regional permanece marcado por atribuições parciais e por um nível de detalhe ainda incompleto.