Cyclops Blink
साइक्लॉप्स ब्लिंक एक मैलवेयर है जो वॉचगार्ड और ए. एस. यू. एस. से राउटर और फ़ायरवॉल उपकरणों को लक्षित करता है और उन्हें कमांड और नियंत्रण (सी एंड सी) के लिए एक बॉटनेट में जोड़ता है। संक्रमण सी. वी. ई.-2022-23176 कोड के साथ एक शोषण के माध्यम से होता है, जो उपकरण पर प्रबंधन क्षमता प्राप्त करने के लिए विशेषाधिकार वृद्धि की अनुमति देता है। एक उपकरण के संक्रमित होने के बाद, यह एक आदेश और नियंत्रण सर्वर के रूप में कार्य करता है, और इसका सॉफ्टवेयर डिज़ाइन आगे के मॉड्यूल को स्थापित करने और फर्मवेयर उन्नयन के लिए लचीला होने की अनुमति देता है। यूनाइटेड किंगडम के राष्ट्रीय साइबर सुरक्षा केंद्र (एन. सी. एस. सी.) और संयुक्त राज्य अमेरिका की साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सी. आई. एस. ए.) द्वारा प्रकाशित सुरक्षा सलाह के बाद साइक्लोप्स ब्लिंक को पहली बार फरवरी 2022 में रिपोर्ट किया गया था। उन एजेंसियों के अनुसार, मैलवेयर हैकर समूह सैंडवर्म से उत्पन्न होता है, जो रूसी संघ की एक सैन्य खुफिया इकाई जीआरयू के भीतर एक टीम है। मैलवेयर ने साझा मूल और नेटवर्क उपकरणों पर हमला करने के इसके समान संचालन के आधार पर पहले के वीपीएनफिल्टर से तुलना की है। साइबर सुरक्षा फर्म ट्रेंड माइक्रो इंक. के अनुसार, मैलवेयर कम से कम जून 2019 से है। हजारों राउटरों को साफ किया गया। हालांकि सैंडवर्म ने अतीत में यूक्रेनी संपत्ति पर हमला किया है, मैलवेयर ने यूक्रेनी नेटवर्किंग उपकरण को लक्षित नहीं किया है और माना जाता है कि यह रूस-यूक्रेनी युद्ध से असंबंधित है। संदर्भ बाहरी लिंक एन. सी. एस. सी. मैलवेयर विश्लेषण रिपोर्ट 2020 के साइबरवारफेयर बॉटनेट में वॉचगार्ड जी. आर. यू. हैकिंग द्वारा पहचान और उपचार कार्रवाई