Qué pasó
El 8 de octubre de 2026, el Departamento de Justicia y el FBI anunciaron la incautación judicial de siete dominios usados para operar Microscan y FishHub, herramientas atribuidas a Integrity Technology Group, empresa de Pekín con contratos con el gobierno chino. La actividad se conoce como Flax Typhoon.
Las herramientas
Microscan: app web en Python con más de 1.300 scripts de pentesting; escaneaba a través de una botnet IoT con una variante de Mirai. FishHub: spear-phishing y malware de acceso remoto y robo de archivos; víctimas confirmadas: unas 20 universidades de Taiwán.
Objetivos, incluido Japón
Según el Departamento de Justicia, Microscan escaneó una eléctrica de Carolina del Sur, una ONG, aeropuertos de Japón y Polonia, e infraestructura de gas y energía de Taiwán. Escanear no es comprometer: no se afirma que los aeropuertos fueran vulnerados.
Dominios incautados
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
Qué hacer
- Busque los dominios en logs de DNS, proxy y correo.
- Busque SoftEther VPN no autorizado.
- Reduzca la superficie expuesta.
- Proteja routers e IoT.
- Formación contra spear-phishing.
- La incautación no elimina malware ya instalado.
Fuentes
- Departamento de Justicia de EE. UU.: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer (8/10/2026): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security (9/10/2026): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
¿Quiere comprobar si su red tiene señales de esta campaña? KGA IT ofrece una consulta gratuita: kga-it.com.