Cyclops Blink
সাইক্লপস ব্লিঙ্ক হল ম্যালওয়্যার যা ওয়াচগার্ড এবং এএসইউএস থেকে রাউটার এবং ফায়ারওয়াল ডিভাইসগুলিকে লক্ষ্য করে এবং তাদের কমান্ড এবং নিয়ন্ত্রণের (সি অ্যান্ড সি) জন্য একটি বটনেটে যুক্ত করে। সিভিই-2022-23176 কোডের মাধ্যমে সংক্রমণ হয়, যা ডিভাইসে পরিচালনার ক্ষমতা অর্জনের জন্য একটি বিশেষাধিকার বৃদ্ধির অনুমতি দেয়। কোনও ডিভাইস সংক্রমিত হওয়ার পরে, এটি একটি কমান্ড এবং কন্ট্রোল সার্ভার হিসাবে কাজ করে এবং এর সফ্টওয়্যার ডিজাইন আরও মডিউল ইনস্টল করার এবং ফার্মওয়্যার আপগ্রেডের জন্য স্থিতিস্থাপক হওয়ার অনুমতি দেয়। যুক্তরাজ্যের ন্যাশনাল সাইবারসিকিউরিটি সেন্টার (এনসিএসসি) এবং মার্কিন যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) দ্বারা প্রকাশিত নিরাপত্তা পরামর্শের পরে 2022 সালের ফেব্রুয়ারিতে সাইক্লপস ব্লিঙ্ক প্রথম রিপোর্ট করা হয়েছিল। সেই সংস্থাগুলির মতে, ম্যালওয়্যারটি হ্যাকার গ্রুপ স্যান্ডওয়ার্ম থেকে উদ্ভূত হয়েছে, যা রাশিয়ান ফেডারেশনের একটি সামরিক গোয়েন্দা ইউনিট জিআরইউ-এর একটি দল। ম্যালওয়্যারটি আগের ভিপিএনফিল্টারের সাথে তুলনা করেছে যা ভাগ করা উত্স এবং নেটওয়ার্ক ডিভাইসগুলিতে আক্রমণ করার অনুরূপ ক্রিয়াকলাপের উপর ভিত্তি করে। সাইবার নিরাপত্তা সংস্থা ট্রেন্ড মাইক্রো ইনকর্পোরেটেডের মতে, ম্যালওয়্যারটি অন্তত জুন 2019 থেকে রয়েছে। হাজার হাজার রাউটার পরিষ্কার করা হয়েছে। যদিও স্যান্ডওয়ার্ম অতীতে ইউক্রেনীয় সম্পদের উপর আক্রমণ করেছে, ম্যালওয়্যারটি ইউক্রেনীয় নেটওয়ার্কিং সরঞ্জামগুলিকে লক্ষ্যবস্তু করেনি এবং রাশিয়া-ইউক্রেনীয় যুদ্ধের সাথে সম্পর্কিত নয় বলে মনে করা হয়। রেফারেন্স বাহ্যিক লিঙ্ক এন. সি. এস. সি ম্যালওয়্যার বিশ্লেষণ প্রতিবেদন 2020-এর সাইবার ওয়ারফেয়ার বটনেটগুলিতে ওয়াচগার্ড জিআরইউ হ্যাকিং দ্বারা সনাক্তকরণ এবং প্রতিকারের পদক্ষেপ