日本・米国・英国・豪州・カナダ・スペイン・ＮＺの７か国、大規模サイバー攻撃で中国政府が支援するハッカー集団「Flax Typhoon」をロックオン

Anker Charger (20W, 2-Port) with USB-C ＆ USB-C ケーブ...

￥1,690 (2026年10月11日 00:25 GMT +09:00 時点 - )

日本・米国・英国・豪州・カナダ・スペイン・ＮＺの７か国、大規模サイバー攻撃で中国政府が支援するハッカー集団「Flax Typhoon」をロックオン

mei@2022meimei3
中国政府関連組織によるサイバー攻撃を手伝っている🇨🇳民間企業の手口や危険性について、日本やアメリカなど7カ国が団結して世界に注意を呼びかけ🚨

中国政府から資金を受け依頼をこなす🇨🇳企業が、裏で中国政府下請けと見られているハッカー集団Flax Typhoon
を支援し世界中のインフラや企業を攻撃している実態の一部が暴かれました。

🇨🇳ハッカー集団が日本の空港のシステムの弱点を調べ、攻撃の対象にしようとしていた事も判明。

今回指名された中国企業は永信至誠科技集団。
北京に拠点を置く中国の情報セキュリティ企業で、サイバー攻撃に使用されるハッキングツールやネットワーク（攻撃のインフラ）を開発・運用し、ハッカー集団を裏で支援。
Flax Typhoonは世界中の重要インフラや政府機関、大学などのネットワークに侵入して、メールやログイン用のID・パスワードなどの認証情報を盗み出すスパイ活動を行っていました。
米司法省が10月8日、中国政府との関係が指摘されるハッカー集団Flax Typhoonが使用していた、2種類のサイバー攻撃用ツールの運用基盤を差し押さえたと発表し、この報告に繋がった様です。
https://ic3.gov/CSA/2026/261008.pdf

対象には、日本とポーランドの空港の他、米国の電力会社、台湾の電力・天然ガス関連企業などが含まれていました。

日本の空港については、システムの弱点を調べる攻撃の対象になっていたというもので、実際に侵入されたり、情報が漏えいする前に発覚しました。

現在の日本への大規模攻撃へのこのグループの関与についてはまだ不明です。

中国政府関連組織によるサイバー攻撃を手伝っている🇨🇳民間企業の手口や危険性について、日本やアメリカなど7カ国が団結して世界に注意を呼びかけ🚨

中国政府から資金を受け依頼をこなす🇨🇳企業が、裏で中国政府下請けと見られているハッカー集団Flax Typhoon
を支援し世界中のインフラや企業を攻撃している実態の一部が暴かれました。

🇨🇳ハッカー集団が日本の空港のシステムの弱点を調べ、攻撃の対象にしようとしていた事も判明。

今回指名された中国企業は永信至誠科技集団。
北京に拠点を置く中国の情報セキュリティ企業で、サイバー攻撃に使用されるハッキングツールやネットワーク（攻撃のインフラ）を開発・運用し、ハッカー集団を裏で支援。
Flax Typhoonは世界中の重要インフラや政府機関、大学などのネットワークに侵入して、メールやログイン用のID・パスワードなどの認証情報を盗み出すスパイ活動を行っていました。
米司法省が10月8日、中国政府との関係が指摘されるハッカー集団Flax Typhoonが使用していた、2種類のサイバー攻撃用ツールの運用基盤を差し押さえたと発表し、この報告に繋がった様です。
https://t.co/WTKCLOxvyc

対象には、日本とポーランドの空港の他、米国の電力会社、台湾の電力・天然ガス関連企業などが含まれていました。

日本の空港については、システムの弱点を調べる攻撃の対象になっていたというもので、実際に侵入されたり、情報が漏えいする前に発覚しました。

現在の日本への大規模攻撃へのこのグループの関与についてはまだ不明です。

— mei (@2022meimei3) October 9, 2026

Dark Web Informer@DarkWebInformer

🚨 🇺🇸 FBI、中国関連のハッキングツールを支援する7つのドメインを押収

司法省とFBIは、「Flax Typhoon」と中国拠点のIntegrity Technology Groupに関連する2つのツール、MicroscanとFishHubを運用するために使用されていたインフラを妨害しました。

Microscanは、Miraiマルウェアボットネットを利用してネットワークをスキャンし、後で悪用可能な脆弱性を探しました。標的には、サウスカロライナ州の電力会社、日本とポーランドの空港、台湾のエネルギー企業、大学、多国籍NGOが含まれていました。

FishHubはスピアフィッシング作戦を支援し、リモートネットワークアクセスを提供し、ファイルを検索して攻撃者制御のサーバーに転送するマルウェアを配信しました。

確認されたFishHubの被害者には、約20の台湾の大学が含まれていました。

これはIntegrity Technology Groupのインフラに対する2回目の公表された妨害です。2024年の作戦では、20万台以上の侵害されたデバイスを含む関連するMiraiボットネットが解体されました。

押収されたドメイン：

c0cc[.]cc
98aicai[.]com
98aiblog[.]com
98aicode[.]com
linkedinns[.]net
outlook3650[.]com
youtubecard[.]com

🚨 🇺🇸 FBI seizes seven domains supporting China linked hacking tools

The Justice Department and FBI have disrupted infrastructure used to operate Microscan and FishHub, two tools associated with “Flax Typhoon” and China based Integrity Technology Group.

Microscan used a Mirai malware botnet to search networks for vulnerabilities that could later be exploited. Targets included a South Carolina power company, airports in Japan and Poland, Taiwanese energy companies, universities and a multinational NGO.

FishHub supported spear phishing operations and delivered malware capable of providing remote network access, searching for files and transferring them to attacker controlled servers.

Confirmed FishHub victims included approximately 20 Taiwanese universities.

This is the second public disruption of Integrity Technology Group infrastructure. A 2024 operation dismantled a related Mirai botnet containing more than 200,000 compromised devices.

Domains Seized:

c0cc[.]cc
98aicai[.]com
98aiblog[.]com
98aicode[.]com
linkedinns[.]net
outlook3650[.]com
youtubecard[.]com

Source: https://t.co/T1XUKC6m2c

— Dark Web Informer (@DarkWebInformer) October 8, 2026

FBI Cyber Division@FBICyberDiv

本日、@FBIと @TheJusticeDeptは、サイバー脅威グループ Flax Typhoon が使用していたハッキングツールの無力化を発表しました。私たちは複数のドメインを押収し、米国の重要インフラをスキャンし、場合によっては侵入するために使用されていたプラットフォームへのアクセスをブロックしました。

Flax Typhoon は、中国政府と関連する企業である Integrity Technology Group と関連があり、同グループは大規模ボットネット、土地を利用した技術（living-off-the-land techniques）、およびその他のさまざまなツールを組み合わせ、米国および外国のネットワークを標的にしています。

PRC は、悪意あるサイバー活動の範囲を拡大するために請負業者や支援企業に依存しています。これらの支援者を暴露し、無力化することで、PRC がアメリカのインフラを標的にすることを難しくしています。

Today, the @FBI and @TheJusticeDept announced the disruption of hacking tools used by the cyber threat group Flax Typhoon. We seized multiple domains and blocked access to platforms used to scan, and in some cases infiltrate, U.S. critical infrastructure.

Flax Typhoon is associated with Integrity Technology Group, a company linked to the Chinese government that targets U.S. and foreign networks with a combination of large-scale botnets, living-off-the-land techniques, and various other tools.

The PRC relies on contractors and enabling companies to expand the reach of its malicious cyber activity. By exposing and disrupting these enablers, we are making it harder for the PRC to target American infrastructure.

🔗 https://t.co/Ki3lcsso4m

— FBI Cyber Division (@FBICyberDiv) October 8, 2026