Cyclops Blink

Cyclops Blink — WatchGuard va ASUS kabi routerlar va firewall qurilmalarni command & control (C&C)dan foydalanib oʻz botnet tizmasiga qoʻshish uchun moʻljallangan zararli dastur.

Ushbu dastur infeksiyasi CVE-2022-23176 kodi orqali oʻljasini ekspluatatsiya qiladi. Bu esa nishondagi qurilmaning boshqaruv tizimini butunlay egallab olish imtiyozlarni oshiradi. Qurilmaga virusli dastur oʻrnashib olgandan soʻng, command & control tizimi orqali oʻz botneti uchun qurilmadan server sifatida foydalanadi. Uning dasturiy taʼminot dizayni keyingi modullarni oʻrnatishga va proshivka yangilanishlariga chidamli boʻlishga imkon beradi.

Cyclops Blink birinchi marta 2022-yilning fevral oyida Buyuk Britaniya Milliy kiberxavfsizlik markazi (NCSC) va Amerika Qo‘shma Shtatlarining Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) tomonidan chop etilgan xavfsizlik bo‘yicha tavsiyanomalarda batafsil bayon qilingan. Agentliklarga koʻra, zararli dastur Rossiya Federatsiyasi harbiy razvedka boʻlinmasi GRU tarkibidagi Sandworm xakerlar guruhi tomonidan yaratilgan.

Zararli dasturning umumiy tuzilishi, kelib chiqishi va tarmoq qurilmalariga hujum qilishi VPNFilter zararli dasturiga oʻxshab ketadi. Trend Micro Inc. kiberxavfsizlik firmasi maʼlumotlariga koʻra, zararli dastur 2019-yil iyun oyidan beri mavjud boʻlishi mumkin. Minglab routerlarni ushbu dasturdan tozalashga erishilingan. Sandworm oʻtmishda Ukraina moddiy aktivlariga hujum qilgan boʻlsa-da, zararli dastur Ukraina tarmoq uskunalarini nishonga olmagan va Rossiya—Ukraina urushiga aloqasi yoʻq deb taxmin qilinadi.

 Manbalar 

 Havolalar 

 NCSC zararli dastur tahlili hisoboti (inglizcha)
 Watchguard tomonidan aniqlash va tuzatish harakatlari (inglizcha)

Turkum:Botnet
Turkum:Xakerlik 2020-yillarda
Turkum:Zararli dasturlar
Turkum:Kiberjinoyatchilik