[威胁情报]Sandworm 使用 Industroyer2 攻击乌克兰电力系统Sandworm 针对乌克兰高压变电站的 Industroyer2：硬编码 IEC-104 配置、select and execute，以及配套的 CaddyWiper。阅读
[威胁情报]Sandworm 使用 Cyclops Blink 替代 VPNFilterSandworm 针对 WatchGuard 等网络设备的 Cyclops Blink 框架：核心模块、文件传输、信息收集、固件持久化和 C2 指令。阅读
