El Centro Nacional de Ciberseguridad (NCSC) y 15 socios internacionales han emitido un aviso conjunto advirtiendo sobre una amenaza significativa de actores cibernéticos vinculados a China. Se informa que estos grupos están utilizando redes de dispositivos cotidianos de internet comprometidos para ocultar sus ataques. El aviso destaca un cambio táctico donde los atacantes redirigen sus actividades a través de cientos de miles de routers domésticos y dispositivos inteligentes comprometidos, reemplazando la infraestructura tradicional del atacante. El aviso identifica patrones en operaciones como Volt Typhoon y Flax Typhoon, donde el tráfico se enruta a través de routers comprometidos de pequeñas oficinas y oficinas en casa. Este método oculta el origen de los ataques, facilitando el escaneo de objetivos, la entrega de malware y la exfiltración de datos. Cabe destacar que la red Raptor Train infectó más de 200,000 dispositivos a nivel mundial en 2024, y el FBI atribuye su gestión al Integrity Technology Group con sede en Pekín, que fue sancionado por el Reino Unido en diciembre de 2025. El aviso también señala que el botnet KV, utilizado por Volt Typhoon, ha establecido puntos de apoyo en infraestructuras críticas en Estados Unidos y países aliados. El NCSC insta a las organizaciones a monitorear el tráfico de red y adoptar fuentes dinámicas de amenazas para contrarrestar estas amenazas persistentes avanzadas. El informe subraya el desafío de rastrear campañas de hacking respaldadas por estados, con pérdidas en activos digitales superiores a 2 mil millones de dólares en 2024 debido a la actividad cibernética.