Hoje, o Departamento de Justiça dos EUA (DOJ) anunciou novas ações para interromper a Cyclops Blink, uma sofisticada rede de bots patrocinada pelo estado que afetou dispositivos de rede de vários fornecedores, incluindo um número limitado (menos de 1%) de dispositivos de firewall WatchGuard. Estas ações mitigam ainda mais o risco representado pela Cyclops Blink ao interromper sua infra-estrutura de comando e controle, o que impede que a rede de bots seja mobilizada. A WatchGuard desempenhou um papel importante ao ajudar a eliminar a ameaça da Cyclops Blink através da rápida liberação de suas ferramentas de detecção e remediação para proteger nossos clientes e parceiros, e nossa cooperação com agências governamentais em sua interrupção da rede de bots.
Em 23 de fevereiro, a WatchGuard lançou um Plano de Diagnóstico e Remediação Cyclops Blink de 4 etapas, que permitiu aos parceiros e clientes da WatchGuard detectar – e se necessário – eliminar a ameaça da rede de bots Cyclops Blink de seus aparelhos. A WatchGuard aprecia a rápida resposta de sua comunidade de parceiros e clientes. A rápida implementação do Plano de Diagnóstico e Remediação Cyclops Blink em 4 etapas resultou em taxas de adoção sem precedentes para nosso mais recente firmware de SO Fireware, que fornece proteção contínua para todos os clientes; a remoção da ameaça dos aparelhos impactados; e a conscientização generalizada dos clientes sobre a necessidade de evitar políticas de gerenciamento portuário irrestritas em linha com as melhores práticas de segurança da indústria.
A WatchGuard recomenda fortemente que qualquer parceiro ou cliente que ainda não tenha completado o Plano de Diagnóstico e Remediação Cyclops Blink da WatchGuard em 4 etapas visite imediatamente detection.watchguard.com e siga as etapas descritas. Uma vez que todas as etapas fornecidas pela WatchGuard sejam aplicadas por completo, os dispositivos WatchGuard não são mais vulneráveis à infecção pelo Cyclops Blink.
Como sempre, o WatchGuard Support está disponível 24 horas por dia, 7 dias por semana, para apoiar os clientes e parceiros na implementação dessas reparações. Além disso, não deixe de conferir o Secplicity.org para conhecer as últimas tendências infosec e as melhores práticas!
Recursos adicionais:
- WatchGuard’s 4-Step Cyclops Blink Diagnosis and Remediation Plan
- Cyclops Blink Frequently Asked Questions (FAQ)
- WatchGuard Blog Post Announcing Cyclops Blink Detection & Remediation Tools, February 23, 2022
- WatchGuard Blog Post Announcing Government Actions to Disrupt Cyclops Blink, April 6, 2022
- Security Best Practices Provided By FBI, CISA, NSA, and UK NCSC
FONTE: WHATCHGUARD