Sunburst (SolarWinds): Nós podemos ajudar.
Em 13 de dezembro de 2020, informações públicas começaram a circular sobre um ataque sofisticado em massa, que atingiu muitas organizações por meio da cadeia de suprimentos. Ele foi realizado por meio de uma versão comprometida do popular software de monitoramento de rede SolarWinds Orion. Os invasores plantaram um backdoor conhecido como Sunburst nas máquinas afetadas, obtendo acesso completo à rede das organizações visadas.
É altamente recomendável que todos os clientes sigam as orientações da SolarWinds e outras agências, como a Cybersecurity and Infrastructure Security Agency, de isolar e/ou desconectar os produtos afetados até que os hotfixes necessários sejam aplicados e os sistemas sejam certificados como seguros.
A Trend Micro Research, junto com a comunidade de segurança cibernética, tem analisado ativamente o ataque Sunburst. Criamos ferramentas para ajudar a comunidade e estamos fazendo atualizações em nossos produtos para ajudar nossos clientes nesta situação em evolução.