El FBI incauta herramientas de hacking Flax Typhoon relacionadas con un contratista chino.

⟫ 08/10/2026 ⟫ Waqas

Fuente: HackRead

**Flax Typhoon: El Grupo de Amenazas Cibernéticas de Origen Chino que Afecta la Infraestructura Crítica de EE.UU.**

En un contexto global donde las amenazas cibernéticas están en constante evolución, el reciente operativo del FBI y del Departamento de Justicia de Estados Unidos (DOJ) destaca la creciente preocupación por la ciberseguridad, especialmente en lo que respecta a la infraestructura crítica. Este operativo ha resultado en la incautación de siete dominios y la interrupción de herramientas de escaneo y spear-phishing utilizadas por Flax Typhoon, un grupo de hacking vinculado a China y asociado con Integrity Technology Group. La relevancia de este asunto no solo radica en la intervención de los organismos estadounidenses, sino también en la implicación que tiene para empresas, infraestructuras y usuarios en general, quienes son potenciales víctimas de estas actividades maliciosas.

El DOJ ha confirmado que la infraestructura confiscada apoyaba actividades de escaneo de vulnerabilidades y spear-phishing dirigidas a la infraestructura crítica de EE.UU. y a redes extranjeras. Según el FBI, estas plataformas no solo se utilizaban para escanear, sino también para infiltrarse en sistemas de infraestructura crítica, lo que subraya la seriedad de la amenaza que representa Flax Typhoon. Los mecanismos técnicos utilizados por el grupo incluyen herramientas identificadas como “Microscan” y “FishHub”. Microscan se empleaba para el escaneo de vulnerabilidades, mientras que FishHub facilitaba las operaciones de spear-phishing. Estas herramientas son cruciales para la estrategia del grupo, que ha demostrado ser capaz de llevar a cabo ataques sofisticados y coordinados.

Flax Typhoon ha sido asociado con técnicas de "living-off-the-land", utilizando herramientas legítimas de Windows y software de acceso remoto para mantener el acceso a los sistemas comprometidos, lo cual disminuye la probabilidad de detección. Además, el grupo tiene antecedentes en la creación de botnets de gran escala, lo que ha llevado a las autoridades estadounidenses a vincularlo a actividades cibernéticas de espionaje y sabotaje. En 2023, Microsoft identificó a Flax Typhoon como un grupo de amenazas que realizaba ciberespionaje contra diversas entidades, incluidas agencias gubernamentales y sectores como la educación y la manufactura.

El DOJ ha enfatizado que la acción llevada a cabo no se limitó a atacar un solo conjunto de servidores, sino que se dirigió a las herramientas de hacking del grupo en su totalidad. Esto forma parte de un esfuerzo más amplio de EE.UU. para exponer a empresas y contratistas que se sospecha están colaborando con operaciones cibernéticas vinculadas al estado chino. En este sentido, la incautación de dominios representa una estrategia de desmantelamiento de la infraestructura operativa de Flax Typhoon, debilitando su capacidad para llevar a cabo ataques en el futuro.

Entre los dominios incautados, se encuentran aquellos que formaban parte de la infraestructura utilizada para soportar las herramientas de Flax Typhoon, aunque los detalles específicos no se han revelado. Para aumentar la conciencia y la seguridad, el FBI, junto con CISA, NSA y socios internacionales, ha emitido un aviso conjunto de ciberseguridad que incluye detalles técnicos, indicadores de compromiso y directrices de mitigación para ayudar a los defensores de redes a identificar y responder a estas amenazas.

El impacto de esta situación es significativo. Las organizaciones en sectores de infraestructura crítica deben revisar el aviso emitido, verificar los indicadores listados y estar atentas a signos de escaneo, spear-phishing y actividades relacionadas con botnets en conexión con el grupo. La vigilancia y la preparación son esenciales, ya que las técnicas utilizadas por Flax Typhoon son indicativas de una tendencia más amplia en la que los actores de amenazas utilizan cada vez más métodos sofisticados y difíciles de detectar.

El caso de Flax Typhoon ilustra no solo la amenaza actual que representan los grupos de hacking vinculados a estados, sino también la necesidad de una colaboración continua y una mejora constante de las defensas cibernéticas. La historia ha demostrado que las tácticas y las tecnologías evolucionan con rapidez, y la respuesta a estas amenazas requiere un enfoque proactivo por parte de todas las organizaciones involucradas en la protección de la infraestructura crítica y la información sensible. En un mundo cada vez más interconectado, la seguridad cibernética debe ser una prioridad compartida.

◢ VULNERABILIDADES ◣

FBI Seizes Flax Typhoon Hacking Tools Linked to Chinese Contractor

⟫ 08/10/2026 ⟫ Waqas

Source: HackRead

The FBI and DOJ seized domains and disrupted scanning and spear-phishing tools used by Flax Typhoon, a China-linked threat group tied to Integrity Technology Group. The FBI and US Justice Department have seized 7 domains and disrupted online platforms used byFlax Typhoon, a China-linked hacking group associated with Integrity Technology Group. According to the Justice Department, the seized infrastructure supported vulnerability scanning and spear-phishing activity used totarget US critical infrastructureand foreign networks. The FBI said the platforms were used to scan, and in some cases infiltrate, critical infrastructure systems. The tools were identified as “Microscan” and “FishHub.” Microscan was used for vulnerability scanning, while FishHub supported spear-phishing operations, according to the Justice Department. Flax Typhoon has previously been linked to large-scale botnets, living-off-the-land techniques and hands-on exploitation. US authorities associate the group with thenow-sanctioned Integrity Technology Group, a China-based company accused of supporting cyber activity for the People’s Republic of China. In apress release, the Justice Department said the disruption targeted the group’s hacking tools, not just one set of servers. The action is part of a wider US effort to expose companies and contractors accused of helping Chinese state-linked cyber operations. The Justice Department identified the following domains as part of the seized infrastructure used to support the Flax Typhoon tools: The FBI, CISA, NSA and international partners also issued ajoint cybersecurity advisory(PDF) with technical details, indicators of compromise, tactics, techniques and mitigation guidance for network defenders. The latest DOJ action follows earlier warnings and enforcement activity involving Flax Typhoon and Integrity Technology Group. In 2023,Microsoft identified Flax Typhoonas a China-linked threat group conducting cyber espionage against government agencies, education, manufacturing, information technology and other sectors. Microsoft said the group relied heavily on living-off-the-land techniques, using legitimate Windows tools and remote access software to maintain access while reducing the chance of detection. The group has also been linked to theRaptor Train botnet, a large network of compromised internet-connected devices that US authorities disrupted in 2024. That botnet was associated with Flax Typhoon activity, but “Flax Typhoon” refers to the threat actor, while “Raptor Train” refers to the botnet infrastructure used in the campaign. Nevertheless, organizations in critical infrastructure sectors should review the advisory, check for listed indicators and look for signs of scanning,spear-phishingand botnet-linked activity associated with the group.

← VOLVER A CIBERSEGURIDAD