Il 8 ottobre 2026 l’FBI ha sequestrato sette domini del gruppo cinese Flax Typhoon, che cercava vulnerabilità nelle reti di compagnie energetiche e aeroporti. Dietro l’attività ci sarebbe la società cinese Integrity Technology Group, secondo il Dipartimento di Giustizia degli Stati Uniti, che esegue contratti per Pechino.
Il gruppo ha colpito compagnie di gas ed elettricità di Taiwan, una compagnia energetica americana, aeroporti in Giappone e Polonia, e circa 20 università di Taiwan con phishing mirato. Gli strumenti usati sono MicroScan per verificare vulnerabilità dei sistemi accessibili via internet e FishHub per phishing mirato e caricamento di software dannosi.
Flax Typhoon ha usato la botnet Raptor Train, composta da router, telecamere e dispositivi IoT infetti, per attacchi DDoS (Distributed Denial of Service) e altre attività. La botnet è basata su una variante del malware Mirai.
I domini sequestrati sono 98aicai.com, 98aicode.com, outlook3650.com, youtubecard.com, linkedinns.net, 98aiblog.com (collegato a SoftEther VPN) e c0cc.cc (utilizzato per MicroScan).