01ÿ34456578ÿ9 5 ÿ34ÿ ÿ 15 ÿ 7 ÿ 3 1 1 ÿ ÿ 39ÿ 3 ÿ 139ÿ V Alert AA22-054A #$% ÿ % New Sandworm Malware Cyclops Bllnl Reptaees vPNFltter %- - 0 ÿ% 0 ÿ10 ÿ2 3%40%5ÿ678ÿ6966 4 0%5 me Sanlfworm atrvt wnfen ffle t 1n1felf Ktngfiom anlf ffle t 1n1telf Stares na e prevfousfy afft115ti lf w ffle Russtafi GRt J nas repfacelf ffle expvself VPNfl1 r matware w1ffl a new more alfvancect ftamewvri ÿ - 1ÿ - 1$ ÿ@ AÿB0 -$ 0 ÿC53 %ÿ D4%- 5ÿC % ÿ@BC CA8ÿ ÿC53 % D4%- 5ÿ0 1 E%0 %4D 4% ÿ D4%- 5ÿ D5ÿ@C A8ÿ ÿB0 -$ 0 ÿ D4%- 5ÿ D5ÿ@B A8ÿ0 1ÿ ÿ2 1 %0 F4% 04ÿ$Eÿ G - 0 -$ ÿ@2F Aÿ- ÿ ÿ H Hÿ 0G ÿ-1 -E- 1ÿ 0 ÿ ÿ0D $%ÿI $J ÿ0 ÿ 0 1J$% $%ÿK$$1$$ÿF 0%ÿ- ÿ4 - ÿ0ÿ Jÿ 0 J0% 8ÿ% E %% 1ÿ $ÿ % ÿ0 ÿC5D $L ÿF - IHÿ ÿBC C8ÿC 8 0 1ÿ ÿ2F ÿ 0G ÿL% G-$4 5ÿ0 %-34 1ÿ ÿ 0 1J$% ÿ0D $%ÿ $ÿ ÿM4 -0 ÿN %0 ÿ 0O #0- ÿ - D ÿP-% D $%0 Q ÿM4 -0 ÿ@NM Q Aÿ#0- ÿC % ÿE$%ÿ L D-0 ÿ D $ $ - @N AHÿ ÿ 0 -D-$4 ÿD53 %ÿ0D -G- 5ÿ3 $Jÿ 0 ÿL% G-$4 5ÿ3 ÿ0 %-34 1ÿ $ÿ 0 1J$% F 0DI % 5ÿ1- %4L -$ ÿ$Eÿ I%0- -0 ÿ D %-D- 5ÿ- ÿ69RS • ÿ 14 %$5 %ÿ- ÿ69RT • 50ÿ- ÿ69RU • B$ 0DI ÿ0 0- ÿ ÿ - %ÿ 5 L-D ÿ0 1ÿ 0%0 5 L-D ÿ- ÿ69RVÿ • %- ÿ$Eÿ1- %4L -G ÿ0 0DI ÿ0 0- ÿN $% -0ÿ- ÿ69RX • ÿ C5D $L ÿF - Iÿ0LL 0% ÿ $ÿ3 ÿ0ÿ% L 0D ÿE%0 J$%IÿE$%ÿ ÿK B2- %ÿ 0 J0% ÿ YL$ 1 - ÿ69RV8ÿ0 1ÿJ -D ÿ YL $- 1ÿ J$%Iÿ1 G-D 8ÿL%- 0%- 5ÿ 0 ÿ$O-D Z $ ÿ$O-D ÿ@ A %$4 % ÿ0 1ÿ J$%Iÿ0 0D 1ÿ $%0 ÿ@B Aÿ1 G-D H - ÿ01G- $%5ÿ 4 0%- ÿ ÿK B2- %ÿ 0 J0% ÿ- ÿ% L 0D 8ÿ0 1ÿL%$G-1 ÿ $% ÿ1 0- ÿ$ C5D $L ÿF - I8ÿ0 ÿJ ÿ0 ÿ ÿ0 $D-0 1ÿ 0D -D 8ÿ D - 4 ÿ0 1ÿL%$D 14% ÿ@ Aÿ4 1ÿ35 0 1J$% Hÿ ÿBC Cÿ 0 J0% ÿ0 0 5 - ÿ% L$% ÿ$ ÿC5D $L ÿF - Iÿ- ÿ0 $ÿ0G0- 03 H ÿ0 $ÿL%$G-1 ÿ - - 0 -$ ÿ 0 4% ÿ $ÿ Lÿ$% 0 - 0 -$ ÿ1 E 1ÿ0 0- ÿ 0 J0% H C -DIÿ % ÿE$%ÿ0ÿ P2ÿG % -$ ÿ$Eÿ - ÿ% L$% H D -D0 ÿP 0- 829 012345607 ÿ ÿ ÿ ÿ ÿ ÿ ÿ0 ÿ ÿ ÿ ÿ829 ÿ ÿ ÿ# ÿ $ÿ829 ÿ% ÿ ÿ ÿ 'ÿ% ÿ# ÿ ÿ ÿ ÿ # $ÿ0 ÿ# ÿ ÿ ÿ# 'ÿ ÿ ÿ ÿ ÿ 'ÿ ÿ ÿ ÿ % #ÿ ÿ ÿ ÿ $ÿ0 ÿ ÿ % # ÿ ÿ- ÿ ÿ 'ÿ% ÿ ÿ ÿ ÿ ÿ ÿ 0 # ÿ % #'ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ6 ÿ % $ 829 ÿ ÿ% ÿ% ÿ ÿ ÿ # 'ÿ% ÿ # ÿ 3 ÿ0 ÿ ÿ ÿ ÿ ÿ # ÿ ÿ1 ÿ ÿ- ÿ $ÿ % #ÿ ÿ829 ÿ ÿ ÿ ÿ ÿ2 ÿ ÿ3 ÿ ÿ ÿ ÿ4 4 # $ÿ 6 ÿ- ÿ 'ÿ ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ829 ÿ ÿ ÿ1$ $ # ÿ ÿ6 ÿ ÿ ÿ ÿ ÿ % #ÿ ÿ ÿ ÿ ÿ ÿ $ ÿ0 # ÿ ÿ ÿ6 ÿ ÿ ÿ ÿ829 ÿ ÿ ÿ ÿ% ÿ % ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 0 ÿ ÿ ÿ % ÿ # 'ÿ ÿ% ÿ ÿ# ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ $ % #ÿ ÿ ÿ % ÿ # ÿ ÿ ÿ ÿ829 ÿ 'ÿ ÿ ÿ $ ÿ7 Active since 2019 0 ÿ9 'ÿ 6 'ÿ ÿ 76'ÿ ÿ9 'ÿ ÿ% ÿ ÿ 'ÿ ÿ %ÿ ÿ ÿ# ÿ# % ÿ # % ÿ80 9 ÿ% ÿ ÿ ÿ % ÿ $ÿ0 %ÿ# % ÿ ÿ ÿ ÿ ÿ Cyclops Blink ÿ ÿ ÿ ÿ ÿ ÿ 6 ÿ 9'ÿ ÿ# ÿ ÿ829 ÿ% ÿ $ÿ6 ÿ ## ÿ% ÿ829 ' ÿ7 ÿ # ÿ ÿ ÿ # ÿ ÿ% $ 0 ÿ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ7 ÿ ÿ4 ÿ 'ÿ ÿ ÿ ÿ ÿ % #ÿ% ÿ ÿ ÿ ÿ # ÿ ÿ# % ÿ ÿ ÿ ÿ #% $ ÿ ÿ ÿ4 ÿ ÿ ÿ% ÿ ÿ #ÿ ÿ# Note 9 ÿ ÿ ÿ ÿ # ÿ# # ÿ ÿ ÿ ÿ ÿ ÿ Ma ware overview 0 ÿ# % ÿ ÿ ÿ ÿ ÿ# ÿ% ÿ ÿ ÿ ÿ ÿ 80 $ ÿ ÿ # ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ % ÿ $ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ %ÿ# ÿ% ÿ ÿ# % ÿ ÿ ' 012345607 89 9ÿ 8 ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ 012345607 09 ÿ ÿ9 ÿ 9 ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ89 9ÿ # ÿ ÿ ÿ 9 ÿ 8 Post exploitation 2 ÿ $ %ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 'ÿ ÿ' 8 ÿ 0 - 0 ÿ09 ÿ 9 # ÿ ÿ89 ÿ 9 ÿ # ÿ ÿ ÿ ÿ ÿ9 1 ÿ # ÿ ÿ 2 ÿ ÿ ÿ ÿ 9ÿ ÿ 'ÿ ÿ ÿ9 ÿ ÿ 'ÿ ÿ ÿ ÿ 0ÿ62ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ 0 30 ÿ4 ÿ 9 ÿ 8 ÿ 62ÿ ÿ ÿ ÿ9 # ÿ ÿ ÿ ÿ ÿ4 95 ÿ' 8 ÿ # ÿ 8 ÿ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ ÿ0 1 ÿ ÿ 01 0ÿ 0 6 0%ÿ ÿ # ÿ ÿ ÿ ÿ ' 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ 9 9ÿ 9 ÿ0 ÿ 8 WatchGua rd C2 Layer WatchGuard client clusters 7 ÿ ÿ ÿ ÿ ÿ ÿ 9 9 ÿ 9 ÿ ÿ' 8 ÿ ÿ 48 ÿ 2 ÿ 9 ÿ 9 ' ÿ ÿ ÿ ÿ # ÿ 9 ÿ 8 ÿ 4 95 ÿ9 ÿ8 ÿ ÿ8 9ÿ 9 ÿ9 6%ÿ 6 4%ÿ 4ÿ ÿ 9 ÿ %ÿ ÿ9 ÿ # ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ 'ÿ ÿ ÿ ÿ4 95 # ÿ 9 9ÿ ÿ ÿ ÿ ÿ # ÿ 8 ÿ 9 ÿ' 8ÿ 9ÿ 012345607 89ÿ ÿ89 8 9 ÿ ÿ 9 ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ 8 9ÿ 9 ÿ ÿ 9 012345607 89 8 9ÿ8 ÿ 0 ÿ 89 ÿ 9 ÿ 8 9 ÿ ÿ4 ÿ 9ÿ ÿ 9 3ÿ 3 8 9 69ÿ 8 8 93 ÿ ÿ 8 ÿ8 ÿ8 9 8 8 ÿ ÿ89 ÿ 8 ÿ ÿ# 89$%ÿ ÿ ÿ ÿ ÿ 9 • 6 ÿ 9 ÿ 9ÿ ÿ 8 ÿ ÿ 9ÿ 8 ÿ 9 ÿ ÿ ÿ ÿ' ÿ 8 9 ÿ ÿ 98 8 9 ÿ 9 ÿ ÿ ÿ 9 9 ÿ89 ÿ ÿ9 $ÿ 8 ÿ8 ÿ9 ÿ ÿ • ÿ ÿ89 9 69 8 ÿ ÿ 8 2 ÿ ÿ ÿ ÿ 9 89 ÿ ÿ# 89$ÿ ÿ 9 8 ÿ ÿ ÿ89 8 ÿ 8 ÿ 8 ÿ ÿ ÿ ÿ 8 ÿ 8 8 ÿ 60-7ÿ 00 01 0 8 ÿ 8 ÿ ÿ 9ÿ 8 ÿ 8 ÿ ÿ ÿ ÿ 60-7ÿ 00 01ÿ $%ÿ ÿ 8 ÿ$9 ÿ ÿ ÿ ÿ 8 ÿ 9 ÿ 982 ÿ ÿ 9ÿ 3 8 9 456786 698 8 ÿ 496 8 9 0BBCC @69A 9 7 9 ÿ- ÿ 8 THe actors most llKely lleploy molllflell ÿ8 ÿ ÿ 8 89 ÿ 9 9 ÿ 8 ÿ 8 9 ÿ 9 ÿ 8 89 ÿ69 3ÿH98 ÿ# 89$ÿ ÿ 9 ÿ 8 89 ÿ ÿ189 ÿ 26 2 3R ÿ# 3ÿ ÿS8 ÿ# 89$ÿ8 ÿ ÿ 8 89ÿ ÿ 8 8 8 ÿ 8 ÿ8 # ÿ ÿ1 9ÿ698 8 8 8 9ÿ 8 3ÿ- 8 ÿ# 89$ÿ8 ÿ ÿ 9ÿ 8 ÿ % 89 ÿ ÿ 8 8 ÿ- ÿ 8 device firmware 7 8 9 0BDEF DDG IJKLMLNJOPJ 0BEGQ DDB 0BDCT DDG 012345607 6 ÿ89 9 9 3ÿ8 9ÿ ÿ ÿ #9 012345607 $ 9% ' ÿ ÿ 9 ÿ# 9ÿ1 ÿ #9 9% ÿ# ÿ9 9ÿ ÿ' ' # ÿ ÿ 9 3ÿ #' ÿ19 # #9ÿ0 9ÿ 1 ' # 0 - ' ÿ ÿ 9 9 ÿ ÿ ÿ1 9 9 ÿ# 9 ÿ '9 8 ' 9 0 1 #9 ÿ6 # ÿ8 ' 9 ' ÿ ÿ 9 ÿ 9 9 ÿ9 '9 # 0 2 2 ÿ # 0 - 8 # ÿ7 ' 3ÿ0 3 # ÿ7 ' ' ÿ ÿ' ÿ 9 9 ÿ 9ÿ ' # ÿ ÿ ' 9 9ÿ# ÿ9 ' 9ÿ # 0 1 $ ' ÿ 9 ' ÿ ÿ ÿ 9 9'# ÿ ÿ ÿ 9 9 ÿ' # 9ÿ # ÿ ÿ62 ÿ 9 9 ÿ #ÿ 9 0 4 5 ' # ÿ1 9 ÿ2 # ' 3ÿ49 ÿ2 # ' ' ÿ ÿ' ÿ % ÿ 9 ÿ ÿ5002 ÿ5002 0 4- 7 ' #9ÿ 9 3ÿ5 9# ' # ' ÿ ÿ ÿ 9 9 ÿ 9ÿ 9 ' #9ÿ ÿ57 3 3 ÿ ÿ 9 # 9 9 # ÿ01 0 4 0 3 # ÿ2 # 0 9ÿ #ÿ ÿ #ÿ 9 ÿ 9ÿ ÿ ' ÿ ' 9 ÿ 3 # ÿ # ÿ # # ' ÿ ' #9ÿ% # ÿ5002ÿ ÿ5002 # 6 ' 7 # # 0 7 # # ÿ7 9 ÿ ÿ 9 ' ÿ ÿ' ÿ ÿ 9 ÿ# ÿ ÿ ÿ 9 9 5ÿ ' ÿ ÿ 9'# ÿ 9 ÿ #ÿ 9 ÿ# #ÿ ÿ 8 # ÿ ÿ# 9ÿ ÿ# 9#9ÿ #ÿ # ÿ 9ÿ 9 9'#9ÿ# ÿ 99ÿ ÿ # ÿ ' 9 ÿ' ÿ 9ÿ 9ÿ# ÿ' '#ÿ ## ' 89 9 9ÿ7 ÿ 0 012345607 89 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ 012345607 ÿ ÿ ÿ ÿ9 9ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ# ÿ$ % 9 ÿ ÿ9 9 ÿ ÿ ÿ ÿ ÿ ÿ 9% 'ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ9 9 ÿ ÿ 9 ÿ ÿ ÿ #-#ÿ ÿ 3 9 9 ' ' ' % ' 9 9ÿ0 1ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ 9 3 • t Jo not expose management Interfaces of networ aevkes to tfle Internet ÿ ÿ 9 ÿ ÿ ÿ ÿ %ÿ 9 ÿ ÿ ÿ ÿ ÿ9 ÿ 9 %'ÿ- ÿ #-#ÿ 3ÿ 3 ' ' ' % 2 9 3 3 3 3 9%3 ' ÿ ÿ ÿ • Protect your aevlees ancl networl s Hy l eeplng tflem up to elate3 9 ÿ 9 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ 3 9 ÿ ÿ ÿ9 9 ÿ 9 ÿ ÿ% ÿ 9 ÿ 9 'ÿ- ÿ #-#ÿ 3 3 ' ' ' % 3 9 ' - • t Jse multi-factor autflentleatlon to rec uee tfle Impact of passwora compromises ÿ #-#ÿ 3ÿ 3 ' ' ' % 3 93 3 3 9 ÿ ÿ 3 ' ' ' % 3 3 93 34 ' 0 ÿ ÿ ÿ ÿ9 9 ÿ ÿ • Treat people as your first line of aefense ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ 'ÿ6 ÿ 9ÿ9 9 ÿ 9 ÿ 9 'ÿ 9ÿ ÿ 9 ÿ 9ÿ % ÿ ÿ % ÿ 9ÿ ÿ 'ÿ- #-#ÿ 3ÿ 3 ' ' ' % 'ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ • Set up a security monitoring eapa15Ultyÿ ÿ ÿ ÿ 9%ÿ 9 'ÿ- ÿ #-#ÿ0 3 3 ' ' ' % 9 3 3 9 3 9 'ÿ - ÿ #-# • Prevent ana cletect lateral movement In your organization's networlcs ÿ 3ÿ 3 ' ' ' % 9 3 9 3 ' 1 ÿ0 ÿ5 0 ÿ 9 ÿ ÿ ÿ9 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ 6 ÿ ÿ# 9 - 9 ÿ# 9 ÿ #-# ÿ ÿ ÿ- 6ÿ ÿ- 9 ÿ1 ÿ -1 ÿ ÿ 9 $ 9 ÿ ÿ6 ÿ $6 ÿ ÿ5 9 ÿ ÿ5 ÿ- 9 ÿ 55- ÿ# 9 9 ÿ6 9 9 9 ÿ- 9 ÿ1 ÿ #6-1 'ÿ #6-1 ÿ $6 ÿ ÿ -1ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ9 9 ' 0 ÿ 9 ÿ ÿ ÿ ÿ ÿ9 ÿ ÿ ÿ76087ÿ1009# ÿ 9 9% ÿ ÿ ÿ% ÿ ÿ ÿ 9 9 ÿ ÿ ÿ 2 ÿ ÿ ÿ9 3 9 9 'ÿ 012345607 89 9 0 9 ÿ ÿ ÿ ÿ9 9 ÿ 9 ÿ ÿ ÿ ÿ9 ÿ ÿ ÿ 9 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ# ÿ 9 ÿ 9 ÿ ÿ9 9 ÿ 9 9 ÿ ÿ 9 $ ÿ ÿ 9 ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ 9 $ % 9 ÿ ÿ9 9 ÿ 9 $ ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 89 9 ÿ ÿ7 3ÿ0 ÿ9 9 ÿ ÿ 9 9 ÿ 9 ÿ9 ÿ 9 ÿ ÿ 9 ÿ ÿ9 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ' ÿ 9 ÿ ÿ 9 9 ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ# ÿ ÿ ÿ $ ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ9 ÿ9 ÿ 9 ÿ ÿ 9 ÿ# ÿ ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ# ÿ ÿ ÿ 9 9 ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ # 9 ÿ9 9 9 ÿ ÿ ÿ # 9 ' 9 ÿ ÿ ÿ- 012-0-3 ÿ ÿ # 9 4' 5 012345607 ÿ6 9 0 ÿ ÿ 9 9 ÿ ÿ 9 9 ÿ 9 9 ÿ ÿ ÿ9 9 ÿ ÿ9 ÿ 9 ÿ6 9 # 9 ÿ 9 3 ÿ ÿ ÿ 86ÿ 9 ÿ 99 ÿ ÿ #9 0 9 0 99 ÿ U S organizationsÿ ÿ 86 ÿ3- ÿ # ÿ4 ÿ 4 ÿ ÿ 122 ÿ3 30@ @ ÿ ÿ# ÿ 9 ÿ ÿ 4 5 #9 4 ÿ 9 # ÿ ÿ9 ÿ ÿ 9 ÿ9 9 ÿ 9 ÿ ÿ9 9 3ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ9 9 Aÿ ÿ ÿ 9 9 Aÿ # ÿ ÿ ÿ 9 Aÿ ÿ 9 ÿ ÿ ÿ ÿ 9 9 Aÿ ÿ ÿ ÿ ÿ # 9 9 ÿ ÿ ÿ 9B 9 Aÿ ÿ 9 ÿ 9 ÿ ÿ ÿ0 ÿ ÿ9 9 ÿ ÿ ÿ ÿ 9 9 ÿ ÿ ÿ ÿ ÿ ÿ 6 ÿ ÿ 5 9 ÿ ÿ9 9 ÿ ÿ ÿ 9 ÿ 9 ÿ89 Australian organizationsÿ 8 ÿ ÿ 9 ÿ # ÿ ÿ ÿ @ ÿ3 3ÿ@ ÿ @ ÿ C87'ÿ ÿ ÿ ÿ 9 9 9 ÿ # ÿ 9 ÿ9 9 3ÿ $ 0 U K organizationsÿ 09 9 ÿ 9 ÿ3-ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ @ ÿ3 ÿ @ ' 9 9 # ÿ3@ ÿ3 333ÿ6 9 9 ÿD 9 Tfils pmauct Is prwlaea suBject to tfils Notification and this Privacy Use policy 012345607