El Departamento de Justicia de EE. UU. anuncia el desmantelamiento de la botnet Cyclops Blink
Hoy, el Departamento de Justicia de EE. UU. (DOJ) anunció más acciones para interrumpir Cyclops Blink, una botnet sofisticada patrocinada por el estado que afectó a los dispositivos de red de múltiples proveedores, incluido un número limitado (menos del 1 %) de los dispositivos de firewall WatchGuard.
El 23 de febrero, WatchGuard lanzó un plan de remediación y diagnóstico de Cyclops Blink de 4 pasos, que permitió a los clientes de WatchGuard detectar y, si fuera necesario, eliminar la amenaza de la botnet Cyclops Blink de sus dispositivos. Las acciones anunciadas hoy por el Departamento de Justicia mitigan aún más el riesgo que representa Cyclops Blink al interrumpir su infraestructura de comando y control, lo que impide que se movilice la botnet. Se elogió a WatchGuard por desempeñar un papel importante para ayudar a eliminar la amenaza de Cyclops Blink mediante el rápido lanzamiento de sus herramientas de detección y reparación para proteger a nuestros clientes y socios, y nuestra cooperación con las agencias gubernamentales en la interrupción de la botnet.
WatchGuard agradece la rápida respuesta de su comunidad de socios y clientes. La rápida implementación del plan de remediación y diagnóstico Cyclops Blink de 4 pasos ha resultado en índices de adopción sin precedentes para nuestro último firmware Fireware OS, que brinda protección continua para todos los clientes; la eliminación de la amenaza de los aparatos afectados; y la conciencia generalizada de los clientes sobre la necesidad de evitar políticas de administración de puertos sin restricciones en línea con las mejores prácticas de seguridad de la industria.
WatchGuard recomienda enfáticamente que cualquier cliente que aún no haya completado el Plan de remediación y diagnóstico de Cyclops Blink de 4 pasos de WatchGuard visite de inmediato detection.watchguard.com y siga los pasos descritos; a saber, diagnosticar, remediar, prevenir e investigar. Una vez que todos los pasos proporcionados por WatchGuard se aplican por completo, los dispositivos WatchGuard ya no son vulnerables a la infección por Cyclops Blink.
Como siempre, el soporte de WatchGuard está disponible las 24 horas del día, los 7 días de la semana para ayudar a los clientes y socios en la implementación de estas correcciones.
Recursos adicionales:
- WatchGuard’s 4-Step Cyclops Blink Diagnosis and Remediation Plan
- Cyclops Blink Frequently Asked Questions (FAQ)
- WatchGuard Blog Post Announcing Cyclops Blink Detection & Remediation Tools, February 23, 2022
- Security Best Practices Provided By FBI, CISA, NSA, and UK NCSC (see Further Guidance section)
