美国司法部与联邦调查局（FBI）宣布，已查获与黑客组织 Flax Typhoon（“伏特台风”）行动相关的两款黑客工具及 7 个域名。美方指称，这两款工具由总部设在中国的 Integrity Technology Group 相关人员运作，该公司被美方指称为与中国政府有关联。此次查获已获得法院授权，相关文件在宾夕法尼亚州西区联邦地区法院解密公开。
事件经过
当地时间 10 月 8 日，美国司法部与 FBI 宣布，执法部门已获得法院授权，查获 7 个域名，目的是切断黑客对漏洞扫描工具 Microscan 和鱼叉式钓鱼工具 FishHub 的访问。美方在声明中表示，这两款工具被指由为 Integrity Technology Group 工作的网络行为者运作，该公司总部设在中国，且被指与中国政府签有合同。美国政府去年已对该公司实施制裁。
美方表示，执法部门获得授权查获的 7 个域名，是攻击者运维 Microscan 与 FishHub 的关键基础设施。相关法院文件已同步解密公开，文件将相关活动与被追踪为 Flax Typhoon 的黑客组织联系起来。
据美方公布的信息，Microscan 是一款漏洞扫描平台，被指由 Integrity Technology Group 开发，用于扫描目标网络的安全弱点。该工具借助感染了 Mirai 恶意软件变种的物联网设备组成的僵尸网络运行，对潜在目标进行大规模扫描。美方称，其扫描目标包括南卡罗来纳州一家电力公司、日本与波兰的机场、台湾的天然气与电力企业、一家跨国非政府组织以及台湾的两所大学。该工具的扫描活动最早可追溯至 2022 年 4 月，持续至当年 12 月，覆盖电力、机场、能源、高校与非政府组织等多个领域。
美方还表示，两所台湾大学在 2022 年 8 月和 2023 年 3 月遭到 Microscan 扫描后不久即被攻破。另一款工具 FishHub 则被指用于鱼叉式钓鱼攻击，向已被入侵的网络投放更多恶意软件，为攻击者提供远程访问权限，并把窃取的数据外传至由 Integrity Technology Group 控制的服务器。调查人员在一台与 FishHub 相关的服务器上，发现了来自 20 多家机构的数据与文件，其中包括台湾的 6 所大学。此外，被查获的域名之一还被指支持一款未经授权的远程管理软件，与部分台湾高校网络保持连接。
法院文件显示，Microscan 的目标清单涵盖 8 个公开已知的软件漏洞，包括 2014 年的 Shellshock 漏洞、2015 年的 BIND 漏洞、2016 年的 Apache Struts 漏洞、2019 年的 Pulse Secure VPN 漏洞以及 2021 年的 GitLab 漏洞。报道指出，其中一些漏洞早在十多年前就已有修复方案，但仍被攻击者持续利用。
与查获行动同步发布的，还有一份由 7 国 10 家机构联合发布的网络安全公告，编号 AA26-281A，标题为“与中国政府有关联的网络威胁行为者结合自动化与人工黑客工具窃取敏感数据”。公告的署名机构包括美国的 FBI、网络安全与基础设施安全局（CISA）与国家安全局（NSA），英国国家网络安全中心，澳大利亚信号局下属的澳大利亚网络安全中心，加拿大网络安全中心，日本警察厅与内阁网络安全中心，新西兰国家网络安全中心，以及西班牙国家情报中心。公告写道，被指与中国政府有关联的网络威胁行为者在 Integrity Technology Group 的支持下，正结合自动化扫描工具、大规模僵尸网络与人工入侵技术，针对全球机构窃取敏感数据，目标包括美国关键基础设施领域。
各方反应
美国司法部与 FBI 在声明中表示，此次查获行动旨在剥夺相关人员继续使用这些基础设施的能力，打断其侦察、钓鱼与后续入侵的链条。这是美方两年来第二次公开打击 Integrity Technology Group 的关联基础设施：美国政府去年已对该公司实施制裁；2024 年 9 月，司法部还曾捣毁一个与该公司有关的、规模达 20 万台设备的 Mirai 僵尸网络。
FBI 网络部门助理局长 Brett Leatherman 表示：“Integrity Technology Group 为与中国有关联的威胁行为者提供了能力，用于开展广泛的漏洞扫描，并在某些情况下入侵美国与外国的关键基础设施。”他还表示，相关公告提供了与 Integrity Technology Group 入侵活动相关的入侵指标，旨在帮助网络防御者识别并应对该公司的恶意活动。
英国国家网络安全中心（NCSC）表示，被指由 Integrity Technology Group 支持的活动，与外界跟踪的 Flax Typhoon、Ethereal Panda、Red Juliett 等代号指向同一系列行为。英国政府去年已以恶意网络活动为由，对 Integrity Technology Group 与另一家中国信息安全公司实施了制裁。
澳大利亚信号局下属的澳大利亚网络安全中心表示，澳大利亚并未出现在公告点名的受害地点中，但公告列出的漏洞与技术手段同样适用于澳大利亚实体，敦促各组织采取措施缓解威胁。
澳大利亚信号局下属的澳大利亚网络安全中心表示，澳大利亚并未出现在公告点名的受害地点中，但公告列出的漏洞与技术手段同样适用于澳大利亚实体，敦促各组织采取措施缓解威胁。
联合公告呼吁各机构及时修补存在漏洞的系统，并强制推行多因素认证等防护措施。公告还描述了攻击者的手法，包括利用扫描工具、跨站脚本攻击和针对微软 Exchange 服务器的密码喷洒来利用漏洞，并通过 VPN 软件维持长期驻留，用脚本窃取邮件与凭证。
多家网络安全媒体在报道中指出，此类域名查获行动虽然能暂时打断攻击者的基础设施，但相关技术能力往往可以在执法行动后重建，攻防对抗仍在持续。截至发稿，Integrity Technology Group 方面尚未就美方的指控作出公开回应，相关表态以官方公布为准。
背景影响
Flax Typhoon 是美方网络安全机构近年来多次点名的黑客组织代号。美方指称，该组织长期针对关键基础设施以及高校、能源、交通等领域的机构发动网络攻击、窃取敏感数据。此前 7 国政府曾联合警告，称中国间谍在全球范围内窃取敏感数据。
此次查获的 Microscan 与 FishHub 分别对应入侵链条的不同阶段：前者负责前期的漏洞扫描与目标侦察，利用僵尸网络对潜在目标进行大规模排查；后者则通过鱼叉式钓鱼邮件突破防线，向已被入侵的网络投放更多恶意软件，实现远程控制与数据窃取。美方称，两款工具配合使用，构成了一套完整的攻击工具链，而 7 国联合发布安全公告的做法，也延续了近年来多国协同发布威胁情报的趋势。
需要说明的是，“与中国政府有关联”“中国黑客组织”等定性表述，均为美方与相关媒体报道的指称，相关指控尚未经独立第三方证实。中国方面对此事的表态与事件的最终定性，以各国官方进一步公布的信息为准。
美方强调，此次行动针对的目标包括关键基础设施领域。南卡罗来纳州的电力公司、日本与波兰的机场、台湾的天然气与电力企业均在扫描目标之列。关键基础设施一旦遭到入侵，可能影响电力供应、交通运转等公共服务，因此一直是各国网络安全防护的重点。
联合公告列出的目标范围还包括美国关键基础设施领域中的政府部门与设施、关键制造业、医疗卫生与公共卫生、信息技术，以及执法、教育与宗教组织。需要区分的是，法院文件中的扫描目标清单并不等同于入侵成功清单：被扫描过的目标未必都被攻破，扫描与确认入侵是两个不同的事实，美方在声明中也作了这一区分。
法院文件列出的 8 个漏洞中，最早的 Shellshock 漏洞可追溯至 2014 年，距今已有十多年，但仍被列在攻击目标清单上。联合公告据此呼吁各机构及时修补已知漏洞，并强制推行多因素认证。网络安全媒体在报道中指出，及时修补已知漏洞是应对此类扫描式攻击的重要防线。
权威一手来源
- archynetys 综合多家媒体报道
- 美国司法部 / FBI 公开声明与法院文件（经 CyberScoop、TechGig 等媒体转引）
- 联合网络安全公告 AA26-281A（FBI/CISA/NSA 等 7 国 10 家机构，FBI 官网 PDF）
- FBI/CISA 联合警告与 CISA 新增 KEV 漏洞清单
- 国际商业时报：FBI 查获 7 域名（引 Brett Leatherman 表态）
- 英国 NCSC 与多国伙伴联合警告（英方制裁与 Ethereal Panda/Red Juliett 代号）
- 澳大利亚信号局加入七国警告（ASD 回应与被盗邮箱门户细节）
- TechTimes：Integrity Technology Group 被指入侵政府邮箱与第三方门户（约五年活动）
核验日期：2026年10月11日
免责声明
本篇报道基于公开媒体报道整理撰写，仅用于资讯分享，不构成任何投资或决策建议。文中数据与表述请以官方机构正式发布的内容为准。
想每天第一时间读到美国大事的中文速览？欢迎关注美国通官方微信 UUUMGT，我们把当天的美国头条整理成中文，省时又省心。
评论前必须登录！
注册