Chuyện gì đã xảy ra
Ngày 8/10/2026, Bộ Tư pháp và FBI thông báo thu giữ bảy tên miền theo lệnh tòa, được dùng để vận hành Microscan và FishHub, các công cụ gắn với Integrity Technology Group, công ty Bắc Kinh có hợp đồng với chính phủ Trung Quốc. Hoạt động này được biết đến với tên Flax Typhoon.
Công cụ
Microscan: ứng dụng web Python với hơn 1.300 script kiểm thử xâm nhập, quét qua botnet IoT nhiễm biến thể Mirai. FishHub: spear-phishing và mã độc truy cập từ xa; nạn nhân xác nhận gồm khoảng 20 trường đại học Đài Loan.
Mục tiêu, có cả Nhật Bản
Theo Bộ Tư pháp, mục tiêu quét gồm một công ty điện ở Mỹ, một NGO, sân bay ở Nhật Bản và Ba Lan, cùng hạ tầng khí đốt, điện của Đài Loan. Quét không phải là xâm nhập, nhưng hạ tầng Nhật rõ ràng nằm trong tầm ngắm.
Tên miền bị thu giữ
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
Việc cần làm
- Tìm các tên miền trong log DNS, proxy, email.
- Tìm SoftEther VPN cài trái phép.
- Thu hẹp bề mặt lộ ra.
- Bảo vệ router và IoT.
- Đào tạo chống spear-phishing.
- Việc thu giữ không gỡ mã độc đã nằm trong mạng.
Nguồn
- Bộ Tư pháp Hoa Kỳ: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer (8/10/2026): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security (9/10/2026): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
Bạn muốn kiểm tra mạng có dấu hiệu của chiến dịch này? KGA IT cung cấp tư vấn miễn phí: kga-it.com.