El Departamento de Justicia y el FBI anunciaron el 8 de octubre la incautación judicial de siete dominios que sostenían Microscan y FishHub, dos herramientas de hackeo operadas por actores de Flax Typhoon al servicio del grupo chino Integrity Technology Group, empresa con contratos con el gobierno de la República Popular China. Es el último golpe contra la campaña que escanea y vulnera infraestructuras críticas en EEUU y el mundo.

El reparto de tareas, según el comunicado oficial (documentos desprecintados en Pensilvania): Microscan escaneaba vulnerabilidades —entre sus blancos, una eléctrica estadounidense, aeropuertos de Japón y Polonia, universidades taiwanesas, una ONG multinacional e infraestructura crítica taiwanesa— y FishHub facilitaba el phishing que daba a los atacantes acceso remoto a las redes víctimas.

La doctrina la puso el FBI en dos frases: «la República Popular China depende de contratistas y empresas facilitadoras para ampliar el alcance de su ciberactividad maliciosa», dijo Brett Leatherman, subdirector de la División Ciber; «apuntamos a su infraestructura, su dinero y sus herramientas», añadió Jason Bilnoski. La actividad se vincula también con las campañas Ethereal Panda y Red Juliett.

No es la primera vez que Flax Typhoon pierde fierros: antes le desmantelaron un botnet de más de 200.000 dispositivos domésticos —cámaras, videograbadoras y routers— reclutados como infantería. La estrategia es de desgaste: cada incautación obliga a reconstruir dominios, certificados y accesos, como detalla BleepingComputer.

El caso encaja en la semana cyber más movida del año: el programa de verificación de Anthropic abriendo modelos a defensores, el hacker coreano delatado por su CV y ahora la respuesta federal contra la infraestructura del atacante. Atacantes y defensores corren la misma carrera con las mismas herramientas —la diferencia es la orden judicial.

La nota la destapó en español el blog ElHacker: siete dominios menos para escanear centrales eléctricas y robar archivos en redes comprometidas. Flax Typhoon volverá con otros nombres; la pregunta es cuántos dominios le quedan por quemar.

Fuentes
Departamento de Justicia (oficial) · ABC News / AP · ElHacker.net · @elhackerdotnet (Telegram)

Crédito de la imagen: Red de cables, Taylor Vick vía Unsplash (licencia Unsplash).