مهاجمان با سوءاستفاده از آسیب‌پذیری بحرانی CVE-2021-35394 در کیت توسعه نرم‌افزار Realtek Jungle SDK که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند، در تلاش‌اند بات‌نت Cling را روی دستگاه‌های آسیب‌پذیر مستقر کنند. طبق گزارش شرکت امنیت سایبری Nozomi Networks، از حدود 5 سپتامبر 2026 تلاش‌ها برای سوءاستفاده از این آسیب‌پذیری با امتیاز بحرانی 9.8 از 10 افزایش یافته است؛ این در حالی است که پیش‌تر پچ امنیتی آن منتشر شده بود. این بدافزار با استفاده از سازوکار متداول پروتکل STUN برای برقراری ارتباط فرماندهی و کنترل (C2)، ترافیک مخرب خود را شبیه ترافیک عادی مرتبط با عبور از ترجمه آدرس شبکه (NAT Traversal) جلوه می‌دهد و از قابلیت‌هایی مانند گسترش به دستگاه‌های دیگر، راه‌اندازی پروکسی، تانلینگ (Tunneling) و اجرای حملات انکار سرویس (DoS) پشتیبانی می‌کند. بررسی نمونه بدافزار نشان می‌دهد کد اکسپلویت چندین آسیب‌پذیری دیگر نیز در آن تعبیه شده است تا امکان نفوذ به دستگاه‌های مختلف و گسترش بات‌نت فراهم شود.