Cyclops Blink
ಸೈಕ್ಲೋಪ್ಸ್ ಬ್ಲಿಂಕ್ ಎಂಬುದು ಮಾಲ್ವೇರ್ ಆಗಿದ್ದು, ಇದು ವಾಚ್ಗಾರ್ಡ್ ಮತ್ತು ಎ. ಎಸ್. ಯು. ಎಸ್ ನಿಂದ ಮಾರ್ಗನಿರ್ದೇಶಕಗಳು ಮತ್ತು ಫೈರ್ವಾಲ್ ಸಾಧನಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ ಮತ್ತು ಅವುಗಳನ್ನು ಕಮಾಂಡ್ ಮತ್ತು ನಿಯಂತ್ರಣಕ್ಕಾಗಿ (ಸಿ & ಸಿ) ಬೋಟ್ನೆಟ್ಗೆ ಸೇರಿಸುತ್ತದೆ. CVE-2022-23176 ಸಂಕೇತದ ಮೂಲಕ ಸೋಂಕು ಹರಡುತ್ತದೆ, ಇದು ಸಾಧನದಲ್ಲಿ ನಿರ್ವಹಣಾ ಸಾಮರ್ಥ್ಯವನ್ನು ಪಡೆಯಲು ಸವಲತ್ತು ಹೆಚ್ಚಳಕ್ಕೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಸಾಧನವು ಸೋಂಕಿಗೆ ಒಳಗಾದ ನಂತರ, ಇದು ಕಮಾಂಡ್ ಮತ್ತು ಕಂಟ್ರೋಲ್ ಸರ್ವರ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಅದರ ಸಾಫ್ಟ್ವೇರ್ ವಿನ್ಯಾಸವು ಹೆಚ್ಚಿನ ಮಾಡ್ಯೂಲ್ಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ಮತ್ತು ಫರ್ಮ್ವೇರ್ ಅಪ್ಗ್ರೇಡ್ಗಳಿಗೆ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ನೀಡುತ್ತದೆ. ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಂನ ನ್ಯಾಷನಲ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (ಎನ್. ಸಿ. ಎಸ್. ಸಿ) ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಅಂಡ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಸಿ. ಐ. ಎಸ್. ಎ) ಪ್ರಕಟಿಸಿದ ಭದ್ರತಾ ಸಲಹೆಗಳು ಕಾಡಿನಲ್ಲಿ ಅದರ ಉಪಸ್ಥಿತಿಯನ್ನು ವಿವರಿಸಿದ ನಂತರ 2022ರ ಫೆಬ್ರವರಿಯಲ್ಲಿ ಸೈಕ್ಲೋಪ್ಸ್ ಬ್ಲಿಂಕ್ ಮೊದಲ ಬಾರಿಗೆ ವರದಿಯಾಯಿತು. ಆ ಏಜೆನ್ಸಿಗಳ ಪ್ರಕಾರ, ಮಾಲ್ವೇರ್ ಹ್ಯಾಕರ್ ಗುಂಪು ಸ್ಯಾಂಡ್ವರ್ಮ್ನಿಂದ ಹುಟ್ಟಿಕೊಂಡಿದೆ, ಇದು ರಷ್ಯಾದ ಒಕ್ಕೂಟದ ಮಿಲಿಟರಿ ಗುಪ್ತಚರ ಘಟಕವಾದ ಜಿಆರುನೊಳಗಿನ ಒಂದು ತಂಡವಾಗಿದೆ. ಮಾಲ್ವೇರ್ ಅನ್ನು ಹಿಂದಿನ ವಿಪಿಎನ್ ಫಿಲ್ಟರ್ಗೆ ಹೋಲಿಸಲಾಗಿದೆ, ಇದು ಹಂಚಿಕೆಯ ಮೂಲ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುವ ಅದರ ರೀತಿಯ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಆಧರಿಸಿದೆ. ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ ಇಂಕ್ ಪ್ರಕಾರ, ಮಾಲ್ವೇರ್ ಕನಿಷ್ಠ ಜೂನ್ 2019 ರಿಂದಲೂ ಇದೆ. ಸಾವಿರಾರು ಮಾರ್ಗನಿರ್ದೇಶಕಗಳನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಲಾಯಿತು. ಸ್ಯಾಂಡ್ವರ್ಮ್ ಈ ಹಿಂದೆ ಉಕ್ರೇನಿಯನ್ ಆಸ್ತಿಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಿದ್ದರೂ, ಮಾಲ್ವೇರ್ ಉಕ್ರೇನಿಯನ್ ನೆಟ್ವರ್ಕಿಂಗ್ ಸಾಧನಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿಲ್ಲ ಮತ್ತು ಇದು ರುಸ್ಸೋ-ಉಕ್ರೇನಿಯನ್ ಯುದ್ಧಕ್ಕೆ ಸಂಬಂಧಿಸಿಲ್ಲ ಎಂದು ಭಾವಿಸಲಾಗಿದೆ. ಎನ್ಸಿಎಸ್ಸಿ ಮಾಲ್ವೇರ್ ವಿಶ್ಲೇಷಣೆಯ ವರದಿಯ ಬಾಹ್ಯ ಕೊಂಡಿಗಳು 2020ರ ಸೈಬರ್ ವಾರ್ಫೇರ್ ಬಾಟ್ನೆಟ್ಗಳಲ್ಲಿ ವಾಚ್ಗಾರ್ಡ್ ಜಿಆರ್ಯು ಹ್ಯಾಕಿಂಗ್ನ ಪತ್ತೆ ಮತ್ತು ಪರಿಹಾರ ಕ್ರಮಗಳು