美國聯邦調查局（FBI）與司法部於 10 月 8 日宣布，查扣多個網域（據外媒報導共 7 個），瓦解中國業者永信至誠科技集團（Integrity Technology Group） 旗下
MicroScan（漏洞掃描）與
FishHub（魚叉式網釣）兩款工具的運作。根據法院文件，台灣天然氣與電力產業的關鍵基礎設施業者、兩所大學曾遭 MicroScan 掃描，約 20 所台灣大學則是 FishHub 活動的已確認受害者。
台灣能源業者與大學列入掃描目標
美國司法部指出，永信至誠與中國政府簽有合約，並與 Flax Typhoon 駭客組織有關聯。MicroScan 由該公司開發，用於偵察受害網路，找出客戶日後可利用的漏洞。
法院文件顯示，MicroScan 的掃描目標包括台灣天然氣與電力產業的關鍵基礎設施業者，以及兩所台灣大學。其他目標還有美國一家電力公司、跨國非政府組織，以及日本與波蘭的機場。司法部新聞稿並未列出台灣受害單位的名稱。
FishHub 以魚叉式網釣入侵，約 20 所大學受害
第二項工具 FishHub 則透過魚叉式網釣（spear phishing）攻擊入侵網路。入侵成功後，FishHub 會下載額外惡意程式。這些程式能讓 Integrity Tech 的客戶遠端存取受害網路，或搜尋特定檔案，再傳回該公司控制的伺服器。
司法部表示，已確認的 FishHub 受害者包括約 20 所台灣大學。
查扣網域與殭屍網路背景
MicroScan 是透過被查扣的網域
c0cc[.]cc 存取。另有 5 個網域用於散布 FishHub 惡意程式，包括
outlook3650[.]com、
youtubecard[.]com 與
linkedinns[.]net。
法院文件指稱永信至誠建立並使用感染 Mirai 變種的物聯網（IoT）裝置殭屍網路（botnet），協助 MicroScan 進行掃描。這是司法部第二次對該公司的駭客基礎設施採取公開的技術性破壞行動。2024 年 9 月，司法部已瓦解其殭屍網路，當時規模超過 20 萬台消費性裝置。
FBI 網路部門助理署長 Brett Leatherman 表示，中國倚賴承包商與賦能業者，擴大惡意網路活動的範圍與規模。
7 國聯合公告揭露攻擊手法
FBI、美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）與英國、澳洲、加拿大、日本、紐西蘭、西班牙的機關，於 10 月 8 日同步發布聯合公告（編號 AA26-281A），提供入侵指標（IOC）與防護建議。公告提到，攻擊者以 MicroScan 等工具掃描漏洞，利用跨網站指令碼（XSS）竊取登入憑證，並安裝 SoftEther VPN 維持存取。
針對 Exchange 與 Microsoft 365 帳號，攻擊者以 EBurst 進行密碼猜測，涵蓋 ECP、EWS、OWA 與 ActiveSync 等介面，再以 office-cli 與 PHP 工具 Curlc4 收集郵件。公告也指出，攻擊者以 DC.exe 執行 DCSync，複製 Active Directory 憑證。
據外媒報導，相關行動鎖定 8 個漏洞取得初始存取。CISA 已將其中 5 個新增至已知遭利用漏洞（KEV）目錄，分別是 ProFTPD 的 CVE-2015-3306、ONLYOFFICE Docs 的 CVE-2021-3199、Strapi 的 CVE-2023-22894、Apache Struts 的 CVE-2016-3081，以及 ISC BIND 的 CVE-2015-5477。另外 3 個先前即已列入。
防護建議
疑似受害機構可參考以下採取行動：
- 帳號與身分：所有服務盡量啟用多因素驗證（MFA），特別是網頁郵件、VPN 與關鍵系統，並更換預設密碼、限縮管理員權限。
- 郵件系統：監控雲端帳號中可存取郵件或檔案的連結應用程式，留意非上班時段登入與不可能的旅行（impossible travel）事件。
- 持續性與橫向移動：監控異常的 Active Directory 複寫，以及被改名偽裝成 Windows 執行檔的 VPN 程式。
- 網路與端點：實施網路分段，啟用保護性 DNS（protective DNS），並及時修補軟體與韌體。
- 偵測與記錄：檢查網站日誌中的漏洞利用跡象，並留意防火牆日誌中的掃描與大量對外傳輸。
- 事件應變：隔離受影響主機、追查入侵範圍，並使用 CISA 的 Eviction Strategies Tool 清除攻擊者。
此外，公告提醒，部分 IOC 可追溯到 2016 年，建議先檢視再封鎖。