O grupo de ameaças russo Sandworm Team está disseminando uma versão atualizada do malware Cyclops Blink, visando dispositivos de rede de pequenas e médias empresas, incluindo equipamentos da Cisco. Essa campanha é uma continuação de atividades anteriores, nas quais o FBI interrompeu a disseminação do malware em 2022.
Detalhes Técnicos
Malware: Cyclops Blink (S0687) é um malware modular usado pelo Sandworm Team desde pelo menos 2019.
Alvos: Dispositivos de rede de pequenas e médias empresas, incluindo equipamentos da Cisco.
Ameaça: O malware é uma evolução do VPNFilter, visando dispositivos de rede.
Ações Recomendadas:
Verificar e atualizar dispositivos de rede com patches de segurança recentes.
Monitorar tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança para prevenir a disseminação do malware.
Proximo passo
Analisar logs de rede para identificar possíveis tentativas de conexão com servidores C2 do Cyclops Blink.
