📢 I M P O R T A N T E 🧨
📢Espionaje Chino en CHILE
"PEGA EL SCRIPT COMO ADMIN EN POWERSHELL"
El dominio
sx-common-v4.volcgtm.com pertenece a Motor volcánico (火山引擎), que es la división de servicios en la nube de ByteDance (la empresa matriz de TikTok).
#Script Hecho por Cyber Hunters Operations
📢 Copia de aquí hacia abajo 🧨
👇👇👇👇👇👇
<#
.SYNOPSIS
Infra-Shield Deployment Script for
#CyberHuntersOp.
.DESCRIPTION
Realiza el bloqueo preventivo del dominio de infraestructura Volcengine (ByteDance).
Incluye resolucion de DNS dinamica, purga de reglas previas y registro de auditoria.
#>
# Validación de privilegios
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
Write-Error "CRITICAL: Se requieren privilegios de Administrador para modificar el stack del firewall."
return
}
$targetDomain = "
sx-common-v4.volcgtm.com"
$tag = "
#CyberHuntersOp"
Write-Host "`n[ ] Iniciando despliegue de bloqueo:
$targetDomain" -ForegroundColor Cyan
Write-Host "[*] Identificador de operacion:
$tag" -ForegroundColor Gray
# 1. Purga de reglas previas para el dominio (evita colisiones)
Get-NetFirewallRule -DisplayName "CHO-*-$targetDomain*" -ErrorAction SilentlyContinue | Remove-NetFirewallRule
# 2. Resolucion DNS Exhaustiva
$ips = (Resolve-DnsName -Name
$targetDomain -Type A -ErrorAction SilentlyContinue).IPAddress | Select-Object -Unique
if ($null -eq
$ips) {
Write-Host "[-] Alerta: No se pudieron resolver IPs para
$targetDomain. Verificando conectividad..." -ForegroundColor Red
return
}
# 3. Despliegue de reglas de Firewall
foreach ($ip in
$ips) {
$ruleParams = @{
Action = "Block"
Enabled = "True"
RemoteAddress =
$ip
Description = "Security block by
$tag - Infrastructure Isolation:
$targetDomain"
Group = "$tag - Incident Response"
}
# Bloqueo Outbound
New-NetFirewallRule @ruleParams -DisplayName "CHO-OUT-$targetDomain-$ip" -Direction Outbound >
$null
# Bloqueo Inbound
New-NetFirewallRule @ruleParams -DisplayName "CHO-IN-$targetDomain-$ip" -Direction Inbound >
$null
}
Write-Host "[SUCCESS] Bloqueo efectivo aplicado sobre $($ips.Count) endpoints." -ForegroundColor Green
Write-Host "[LIST] IPs bloqueadas: $($ips -join ', ')" -ForegroundColor White
Write-Host "--------------------------------------------------------"
Write-Host "Realizado por
$tag" -ForegroundColor Cyan
📢hasta aquí
👆👆👆👆👆👆
Comando de Verificación de Estado (Health Check)
Usa este comando de una sola línea para auditar si las reglas están correctamente inyectadas en la política de seguridad activa y ver el conteo de reglas generadas por el equipo:
Get-NetFirewallRule -Group "
#CyberHuntersOp - Incident Response" | Select-Object DisplayName, Direction, Action, Enabled | Out-GridView -Title "Status Report: CyberHuntersOp Firewall Blocks"
(Este comando abrirá una ventana emergente profesional con la tabla de todas las IPs bloqueadas y su estado actual).
también te dejamos un comando para test de conectividad forzado.
Para confirmar que el sistema operativo rechaza la conexión instantáneamente:
Write-Host "Probando bypass..." -NoNewline; if(Test-NetConnection -ComputerName "
sx-common-v4.volcgtm.com" -ErrorAction SilentlyContinue | Where-Object {$_.TcpTestSucceeded -eq
$true}) { Write-Host " FALLIDO" -ForegroundColor Red } else { Write-Host " BLOQUEADO CON EXITO" -ForegroundColor Green }