Cyclops Blink
સાયક્લોપ્સ બ્લિંક એ માલવેર છે જે વોચગાર્ડ અને ASUS ના રાઉટર્સ અને ફાયરવોલ ઉપકરણોને નિશાન બનાવે છે અને તેમને આદેશ અને નિયંત્રણ (C & C) માટે બોટનેટમાં ઉમેરે છે. ચેપ CVE-2022-23176 કોડ સાથે શોષણ દ્વારા થાય છે, જે ઉપકરણ પર વ્યવસ્થાપન ક્ષમતા મેળવવા માટે વિશેષાધિકાર વધારવાની મંજૂરી આપે છે. ઉપકરણને ચેપ લાગ્યા પછી, તે આદેશ અને નિયંત્રણ સર્વર તરીકે કાર્ય કરે છે, અને તેની સોફ્ટવેર ડિઝાઇન વધુ મોડ્યુલો સ્થાપિત કરવા અને ફર્મવેર સુધારાઓ માટે સ્થિતિસ્થાપક બનવાની મંજૂરી આપે છે. યુનાઇટેડ કિંગડમના નેશનલ સાયબર સિક્યુરિટી સેન્ટર (એન. સી. એસ. સી.) અને યુનાઇટેડ સ્ટેટ્સની સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (સી. આઈ. એસ. એ.) દ્વારા જંગલમાં તેની હાજરીની વિગતવાર માહિતી દ્વારા પ્રકાશિત સુરક્ષા સલાહ પછી સાઇક્લોપ્સ બ્લિંકની જાણ સૌપ્રથમ ફેબ્રુઆરી 2022 માં કરવામાં આવી હતી. તે એજન્સીઓ અનુસાર, માલવેર હેકર જૂથ સેન્ડવોર્મમાંથી ઉદ્દભવે છે, જે રશિયન ફેડરેશનના લશ્કરી ગુપ્ત માહિતી એકમ જીઆરયુની અંદરની એક ટીમ છે. માલવેરની સરખામણી અગાઉના વી. પી. એન. ફિલ્ટર સાથે કરવામાં આવી છે, જે વહેંચાયેલ મૂળ અને નેટવર્ક ઉપકરણો પર હુમલો કરવાની તેની સમાન કામગીરી પર આધારિત છે. સાયબર સિક્યુરિટી ફર્મ ટ્રેન્ડ માઇક્રો ઇન્કના જણાવ્યા અનુસાર, મૉલવેર ઓછામાં ઓછું જૂન 2019 થી આસપાસ છે. હજારો રાઉટર સાફ કરવામાં આવ્યા હતા. ભૂતકાળમાં સેન્ડવોર્મે યુક્રેનની સંપત્તિઓ પર હુમલો કર્યો હોવા છતાં, માલવેરે યુક્રેનિયન નેટવર્કિંગ ઉપકરણોને નિશાન બનાવ્યા નથી અને તે રશિયા-યુક્રેનિયન યુદ્ધ સાથે અસંબંધિત હોવાનું માનવામાં આવે છે. સંદર્ભો બાહ્ય કડીઓ NCSC માલવેર વિશ્લેષણ અહેવાલ 2020 ના સાયબરવારફેર બોટનેટ્સમાં વોચગાર્ડ GRU હેકિંગ દ્વારા શોધ અને ઉપચાર ક્રિયાઓ