发生了什么
2026 年 10 月 8 日,美国司法部和 FBI 宣布 经法院授权查扣了 7 个域名,这些域名用于运营攻击工具 Microscan 和 FishHub。据宾夕法尼亚西区解封的法庭文件,工具由 与中国政府签有合同 的北京公司 Integrity Technology Group(Integrity Tech) 的员工运营。私营部门称这类活动为 Flax Typhoon。
工具
Microscan: 含 1300 多个渗透测试脚本 的 Python Web 应用,经由 感染 Mirai 变种的 IoT 僵尸网络 进行扫描以隐藏来源。FishHub: 鱼叉式钓鱼 工具,入侵后投放远程访问和窃取文件的恶意软件;确认受害者包括约 20 所台湾大学。
目标包括日本
据司法部,Microscan 的扫描目标包括美国南卡罗来纳州一家电力公司、一家跨国 NGO、日本 和波兰的 机场,以及台湾燃气和电力关键基础设施企业。扫描不等于入侵,公告并未称日本机场被攻破,但说明 日本基础设施在目标名单上。
被查扣的域名
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
应对
- 在 DNS、代理和邮件日志 中搜索这些域名
- 检查未经授权的 SoftEther VPN
- 缩小暴露面
- 保护路由器和 IoT 设备(修改默认密码、更新固件)
- 防鱼叉式钓鱼培训
- 查扣域名 不会清除已植入的恶意软件
来源
- 美国司法部: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer(2026 年 10 月 8 日): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security(2026 年 10 月 9 日): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
想检查网络中是否有该活动的迹象吗?KGA IT 提供免费咨询:kga-it.com