Le Centre national de cybersécurité (NCSC) et 15 partenaires internationaux ont publié un avis conjoint avertissant d'une menace significative émanant d'acteurs cybernétiques liés à la Chine. Ces groupes utiliseraient des réseaux d'appareils internet quotidiens compromis pour masquer leurs attaques. L'avis met en lumière un changement tactique où les attaquants redirigent leurs activités à travers des centaines de milliers de routeurs domestiques et d'appareils intelligents compromis, remplaçant ainsi l'infrastructure traditionnelle des attaquants. L'avis identifie des schémas dans des opérations telles que Volt Typhoon et Flax Typhoon, où le trafic est acheminé via des routeurs de petits bureaux et de bureaux à domicile compromis. Cette méthode obscurcit l'origine des attaques, facilitant le scan des cibles, la livraison de logiciels malveillants et l'exfiltration de données. Notamment, le réseau Raptor Train a infecté plus de 200 000 appareils dans le monde en 2024, le FBI attribuant sa gestion au groupe Integrity Technology basé à Pékin, qui a été sanctionné par le Royaume-Uni en décembre 2025. L'avis note également que le botnet KV, utilisé par Volt Typhoon, a établi des points d'ancrage dans des infrastructures critiques aux États-Unis et dans les pays alliés. Le NCSC exhorte les organisations à surveiller le trafic réseau et à adopter des flux de menaces dynamiques pour contrer ces menaces persistantes avancées. Le rapport souligne la difficulté de suivre les campagnes de piratage soutenues par des États, avec plus de 2 milliards de dollars de pertes en actifs numériques dues à des activités cybernétiques en 2024.