WatchGuard Cyclops Botnet Überprüfung

Eine neue Malware namens Cyclops Blink wurde am 23.02.2022 von US-amerikanischen und britischen Cybersicherheits- und Strafverfolgungsbehörden veröffentlicht und mit der von Russland unterstützten Sandworm-Hacking-Gruppe in Verbindung gebracht.

Auf die Schwachstelle hatten wir unsere Kunden schon im April 2021 hingewiesen und empfohlen die WatchGuard Firebox nicht über die „WatchGuard“- oder „WatchGuard Web UI“-Regel dem Internet zu öffnen. Dennoch sollten Sie nun prüfen, ob Sie von Cyclops Blink betroffen sind. Mit dem von WatchGuard zur Verfügung gestellten Web Detector überprüfen Sie Ihre Geräte.

Cyclops Blink bleibt beim Neustart und während des legitimen Firmware-Update-Prozesses bestehen. Betroffene Kunden sollten daher Schritte unternehmen, um die Malware zu erkennen und zu entfernen. Installieren Sie dazu WSM v12.7.2 Update 2 oder höher und wählen Sie "Tools > Cyclops Blink Detector".
Es ist wichtig, dass alle Systeme, egal ob sie vom Botnet betroffen sind oder nicht, das Sicherheitsupgrade durchführen und die neueste Version von Fireware OS installieren.

Dabei helfen wir Ihnen gerne.Vereinbareren Sie bitte einen Support-Termin dazu. support@gepanet.com Schritte zur Schadensbeseitigung sind nur erforderlich, wenn Geräte infiziert sind. Dennoch sind die Firmware-Upgrades für alle Systeme sinnvoll.

GepaNet GmbH: Ihr WatchGuard Gold Partner

GepaNet GmbH ist einer von 19 WatchGuard Gold Partnern in ganz Deutschland. Die WatchGuard Gold Partnerschaft ist die höchste Qualifizierungsstufe, die ein WatchGuard Authorized Reseller bei WatchGuard erreichen kann. Wir konfigurieren und implementieren täglich WatchGuard-Produkte (und eine Vielzahl anderer Firewalls unterschiedlicher Hersteller) bei unseren mittelständischen und großen, internationalen Kunden. Deshalb können wir ein sehr breites Spektrum an Know-how vorweisen. Bestätigte Referenzen aus einer Vielzahl erfolgreicher Firewall- und WLAN-Projekte aller Größen nennen wir Ihnen gerne auf Anfrage. Werden auch Sie ein zufriedener WatchGuard-Kunde bei GepaNet GmbH.

Mit unserem umfangreichen Schulungs-Angebot zum Thema „Sicherheit“ bereiten wir IT-Profis auf mögliche Gefahren und Angriffe im Web vor und bieten zahlreiche bewährte Lösungsmodelle an. Die Kurse fangen mit der Grundkonfiguration der WatchGuard Firewalls und der Fireware XTM an und führen bis in Detail mit erweiterten Funktionen wie Multi-WAN, VLAN, FireCluster, AD-Authentifizierung, Managementserver, AccessPoint-Einbindung und VPN ein. Die Kurse bestehen aus Theorie-Teilen gefolgt von „Hands-On“ Elementen die das vermittelte Wissen vertiefen. Alle WatchGuard Schulungen und Workshops, führten wir auch ganz individuell in Ihren eigenen Räumen, einem Hotel oder Veranstaltungsraum in Ihrer Nähe durch. Wir stellen dazu nach Absprache auch WatchGuard AccessPoints oder Firebox Firewalls für Hands-On-Training und die erforderliche Präsentationstechnik zur Verfügung. Im Rahmen der Workshops kann individuell auf Ihre bestehende oder geplante Netzwerk-Infrastruktur eingegangen werden. Viele Kunden haben bereits eine ein- bis dreitägige Individual-Schulung gebucht, bei der dann die neu gekaufte WatchGuard Firebox Infrastruktur inklusive AccessPoint Struktur für den Produktivbetrieb vorbereitet und in Betrieb genommen wurde.