Apa yang berlaku
Pada 8 Oktober 2026, Jabatan Kehakiman dan FBI mengumumkan rampasan tujuh domain dengan kebenaran mahkamah, digunakan untuk mengendalikan alat Microscan dan FishHub, yang dikaitkan dengan Integrity Technology Group, syarikat Beijing dengan kontrak kerajaan China. Aktiviti ini dikenali sebagai Flax Typhoon.
Alat
Microscan: aplikasi web Python dengan lebih 1,300 skrip ujian penembusan, mengimbas melalui botnet IoT varian Mirai. FishHub: spear-phishing dan perisian hasad akses jauh; mangsa disahkan termasuk kira-kira 20 universiti Taiwan.
Sasaran termasuk Jepun
Menurut Jabatan Kehakiman, sasaran imbasan termasuk syarikat tenaga AS, NGO, lapangan terbang di Jepun dan Poland, serta infrastruktur gas dan tenaga Taiwan. Imbasan bukan pencerobohan, tetapi infrastruktur Jepun jelas dalam radar.
Domain dirampas
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
Tindakan
- Cari domain dalam log DNS, proksi dan e-mel.
- Cari SoftEther VPN tanpa kebenaran.
- Kurangkan permukaan terdedah.
- Lindungi penghala dan IoT.
- Latihan anti spear-phishing.
- Rampasan tidak membuang perisian hasad yang sudah ada.
Sumber
- Jabatan Kehakiman AS: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer (8 Okt 2026): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security (9 Okt 2026): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
Mahu menyemak sama ada rangkaian anda menunjukkan tanda kempen ini? KGA IT menawarkan konsultasi percuma: kga-it.com.