Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

FBI przejęło siedem domen chińskich narzędzi MicroScan i FishHub grupy Flax Typhoon

FBI przejęło siedem domen obsługujących narzędzia MicroScan i FishHub grupy Flax Typhoon. Skanowano nimi m.in. lotniska w Japonii i Polsce.

Karta wpisu: FBI przejęło siedem domen chińskich narzędzi MicroScan i FishHub grupy Flax Typhoon

FBI przejęło siedem domen, z których chińska grupa Flax Typhoon obsługiwała dwa narzędzia: MicroScan i FishHub. Według Departamentu Sprawiedliwości USA służyły one do skanowania podatności i włamań do sieci infrastruktury krytycznej w Stanach Zjednoczonych i innych krajach. Za platformami ma stać chińska firma Integrity Technology Group, która według władz USA ma kontrakty z rządem Chin. MicroScan to platforma do wyszukiwania słabych punktów w sieciach. Według dokumentów FBI dotyczących zajęcia domen używano jej razem z botnetem urządzeń zainfekowanych złośliwym oprogramowaniem Mirai. Brett Leatherman z wydziału cyberbezpieczeństwa FBI mówi, że chiński rząd korzysta z wykonawców i firm, by poszerzyć zasięg swoich operacji.

Kogo dotyczy

Wśród skanowanych celów były lotniska w Japonii i Polsce, firma energetyczna z Karoliny Południowej, tajwańskie spółki gazowe i elektroenergetyczne oraz uczelnie. Skanowanie prowadziło do udanych włamań: dwie tajwańskie uczelnie, których sieci przeskanowano w sierpniu 2022 i marcu 2023 roku, zostały następnie zaatakowane.

TAB. 2

Źródła

4
BleepingComputer — FBI disrupts Chinese hacking tools used to breach critical infrastructurebleepingcomputer.com
The Hacker News — FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusionsthehackernews.com
SecurityWeek — US Disrupts Chinese State-Sponsored Hacking Toolssecurityweek.com
Help Net Security — FBI disrupts Flax Typhoon hacking tools used in global cyberattackshelpnetsecurity.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com