Ano ang nangyari
Noong Oktubre 8, 2026, inanunsyo ng Justice Department at FBI ang pagkumpiska, na may pahintulot ng korte, sa pitong domain na ginamit sa mga tool na Microscan at FishHub, na iniuugnay sa Integrity Technology Group, kumpanya sa Beijing na may kontrata sa gobyerno ng China. Kilala ang aktibidad bilang Flax Typhoon.
Mga tool
Microscan: Python web app na may mahigit 1,300 penetration-testing script, nag-i-scan sa pamamagitan ng IoT botnet na Mirai variant. FishHub: spear-phishing at malware para sa remote access; kumpirmadong biktima ang humigit-kumulang 20 unibersidad sa Taiwan.
Mga target, kasama ang Japan
Ayon sa Justice Department, kabilang sa mga na-scan ang isang power company sa US, isang NGO, mga paliparan sa Japan at Poland, at gas at power infrastructure sa Taiwan. Hindi pag-breach ang pag-scan, pero malinaw na nasa radar ang imprastruktura ng Japan.
Mga kinumpiskang domain
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
Gawin
- Hanapin ang mga domain sa DNS, proxy at email logs.
- Hanapin ang hindi awtorisadong SoftEther VPN.
- Paliitin ang nakalantad na surface.
- Protektahan ang router at IoT.
- Training laban sa spear-phishing.
- Hindi natatanggal ang malware na nasa loob na.
Mga pinagmulan
- US Department of Justice: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer (Okt 8, 2026): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security (Okt 9, 2026): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
Gusto mo bang suriin kung may senyales ng kampanyang ito sa network mo? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.