Cyclops Blink
சைக்ளோப்ஸ் பிளிங்க் என்பது வாட்ச்கார்ட் மற்றும் ஆசஸ் ஆகியவற்றிலிருந்து திசைவிகள் மற்றும் ஃபயர்வால் சாதனங்களை குறிவைத்து அவற்றை கட்டளை மற்றும் கட்டுப்பாட்டுக்கான (சி & சி) போட்நெட்டில் சேர்க்கும் தீம்பொருள் ஆகும். சி. வி. இ-2022-23176 குறியீட்டைக் கொண்டு ஒரு சுரண்டல் மூலம் தொற்று ஏற்படுகிறது, இது சாதனத்தில் மேலாண்மை திறனைப் பெற ஒரு சலுகை விரிவாக்கத்தை அனுமதிக்கிறது. ஒரு சாதனம் பாதிக்கப்பட்ட பிறகு, அது ஒரு கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகமாக செயல்படுகிறது, மேலும் அதன் மென்பொருள் வடிவமைப்பு மேலும் தொகுதிகளை நிறுவ அனுமதிக்கிறது மற்றும் ஃபார்ம்வேர் மேம்படுத்தல்களுக்கு நெகிழக்கூடியதாக இருக்கும். ஐக்கிய இராச்சியத்தின் தேசிய சைபர் பாதுகாப்பு மையம் (என். சி. எஸ். சி) மற்றும் அமெரிக்காவின் சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் (சிஐஎஸ்ஏ) வெளியிட்ட பாதுகாப்பு ஆலோசனைகள் காடுகளில் அதன் இருப்பை விவரித்த பின்னர் 2022 பிப்ரவரியில் சைக்ளோப்ஸ் பிளிங்க் முதன்முதலில் அறிவிக்கப்பட்டது. அந்த ஏஜென்சிகளின் கூற்றுப்படி, தீம்பொருள் ஹேக்கர் குழுவான சாண்ட்வர்ம், ரஷ்ய கூட்டமைப்பின் இராணுவ புலனாய்வு பிரிவான GRU க்குள் ஒரு குழுவிலிருந்து உருவாகிறது. பகிரப்பட்ட தோற்றம் மற்றும் நெட்வொர்க் சாதனங்களைத் தாக்கும் அதன் ஒத்த செயல்பாட்டின் அடிப்படையில் தீம்பொருள் முந்தைய வி. பி. என்ஃபில்டருடன் ஒப்பிடப்பட்டுள்ளது. இணைய பாதுகாப்பு நிறுவனமான ட்ரெண்ட் மைக்ரோ இன்க் படி, தீம்பொருள் குறைந்தது ஜூன் 2019 முதல் உள்ளது. ஆயிரக்கணக்கான திசைவிகள் சுத்தம் செய்யப்பட்டன. சாண்ட்வார்ம் கடந்த காலங்களில் உக்ரேனிய சொத்துக்களைத் தாக்கியிருந்தாலும், தீம்பொருள் உக்ரேனிய நெட்வொர்க்கிங் கருவிகளை குறிவைக்கவில்லை மற்றும் ரஷ்ய-உக்ரேனிய போருடன் தொடர்பில்லாதது என்று கருதப்படுகிறது. குறிப்புகள் வெளிப்புற இணைப்புகள் NCSC தீம்பொருள் பகுப்பாய்வு அறிக்கை 2020 இன் சைபர் வார்ஃபேர் போட்நெட்களில் வாட்ச்கார்ட் GRU ஹேக்கிங்கின் கண்டறிதல் மற்றும் பரிகார நடவடிக்கைகள்