EE. UU. incauta Microscan y FishHub y publica nuevas defensas contra Flax Typhoon

El Departamento de Justicia y el FBI anunciaron incautaciones autorizadas judicialmente que dejaron fuera de operación a Microscan y FishHub. Según los documentos de Estados Unidos, personal asociado con la empresa china Integrity Technology Group operaba las herramientas para explorar y, en algunos casos, comprometer infraestructura crítica y otras redes dentro y fuera del país.

Microscan automatizaba el descubrimiento y análisis de exposición; FishHub apoyaba campañas de phishing que daban acceso remoto a redes de víctimas. Entre los objetivos descritos aparecen una empresa eléctrica estadounidense, aeropuertos de Japón y Polonia, universidades de Taiwán y organizaciones de infraestructura crítica. La atribución a actores vinculados con el Gobierno chino es una conclusión oficial de Estados Unidos y fue rechazada en términos generales por Pekín.

CISA, NSA, FBI y socios publicaron en paralelo una guía sobre actores asociados con el ecosistema de Integrity Tech. El documento relaciona parte de las tácticas con los nombres Flax Typhoon, Storm-0919, Ethereal Panda y RedJuliett, y describe una combinación de exploración automatizada con acceso manual y extracción de datos.

La incautación reduce infraestructura disponible en el momento de la operación, pero no elimina las credenciales robadas, la persistencia ya instalada ni la capacidad de reconstruir servicios. Por eso, la respuesta defensiva debe usar los indicadores publicados para buscar actividad histórica y no limitarse a bloquear dominios decomisados.

Las organizaciones con activos expuestos o datos sensibles deben revisar el aviso completo y adaptar las búsquedas a su telemetría.