Zahlreiche internationale Sicherheitsbehörden und der Hersteller WatchGuard warnen vor dem Cyclops-Blink-Botnet der staatlich-russischen Cybergang Sandworm, auch unter dem Namen Voodoo Bear bekannt. Es ersetze inzwischen das VPNFilter-Botnet und infiltriere WatchGuard-Firewalls mit Cyclops Blink. Diese dienen den Cyberkriminellen unter anderem als Comand-and-Control-Server (C2), aber auch als Drohnen im Botnetz.
WatchGuard hat eine Anleitung mit Tools bereitgestellt,
