Security · 8.10.2026
Das FBI hat sieben Domains beschlagnahmt, die von der chinesischen Hackergruppe Flax Typhoon zur Steuerung von Schadsoftware gegen kritische Infrastrukturen genutzt wurden.
Das FBI hat in einer koordinierten Aktion sieben Domains beschlagnahmt, die von der staatlich unterstützten chinesischen Hackergruppe "Flax Typhoon" betrieben wurden. Diese Infrastruktur diente zur Steuerung der Schadprogramme "MicroScan" und "FishHub", mit denen weltweit Netzwerke kompromittiert wurden. Unter den Opfern befinden sich neben Regierungsbehörden auch Betreiber kritischer Infrastrukturen sowie Unternehmen aus der Privatwirtschaft.
Angriffe von Gruppen wie Flax Typhoon zeigen, dass staatlich akquirierte Cyberspionage längst kein theoretisches Szenario mehr ist, sondern eine reale Bedrohung für den DACH-Raum darstellt. Die Angreifer nutzen hochentwickelte Tools, um unbemerkt in Netzwerke einzudringen und dort dauerhaften Zugriff zu etablieren. Besonders brisant: Häufig dienen scheinbar unbedeutende Schwachstellen in Routern, Firewalls oder IoT-Geräten als Einfallstor. Für IT-Verantwortliche in Unternehmen bedeutet dies, dass auch vermeintlich sichere Peripheriegeräte im Fokus von State-Sponsored-Hackergruppen stehen können. Gelingt die Kompromittierung, drohen Spionage, Sabotage oder der Diebstahl von geistigem Eigentum. Auch anspruchsvolle Privatnutzer mit schlecht gesicherten Heimnetzwerken können unbeabsichtigt als Proxy-Knotenpunkte für solche Angriffe missbraucht werden.
Um sich vor ähnlichen Kampagnen und Schadsoftware-Infrastrukturen zu schützen, sollten Administratoren und versierte Nutzer umgehend folgende Sicherheitsmaßnahmen ergreifen:
Die Zerschlagung der Domains durch das FBI schwächt die Angreifer vorübergehend, doch staatliche Akteure passen ihre Infrastruktur schnell an. Nur eine kontinuierliche Absicherung aller Netzwerkschnittstellen bietet langfristigen Schutz vor hochgradig organisierten Cyber-Bedrohungen.
Quelle: BleepingComputer