AnyDesk Software GmbH, немецкая компания, стоящая за широко распространенным одноименным приложением для удаленного рабочего стола, подтвердила, что ее взломали, а ее производственные системы оказались под угрозой.
Заявление было опубликовано в пятницу вечером и не содержит технических подробностей о взломе. Инцидент не связан с вымогательством, добавили они.
Что произошло?
За несколько часов до заявления AnyDesk исследователь безопасности Кевин Бомонт указал на возможность взлома AnyDesk.
«Они только что провели «плановое обслуживание» (оно не было запланировано) и теперь снова появились с новым клиентом – AnyDesk версии 8.0.8, выпущенной 29 января 2024 года, которая была подписана новым сертификатом подписи кода.
AnyDesk обратилась в компанию Crowdstrike для расследования и устранения последствий взлома, а их
поддержка заявила, что они:
- В ближайшее время отзовут предыдущий сертификат подписи кода для своих двоичных файлов.
- Отозваны все сертификаты безопасности, системы исправлены или заменены, где это необходимо
- Отозваны все пароли к веб-порталу (my.anydesk.com) и пользователям рекомендуется сменить пароли
Несмотря на то что AnyDesk, очевидно, действует в предположении, что все сертификаты безопасности и пароли были украдены, компания утверждает, что «ситуация находится под контролем и пользоваться AnyDesk безопасно» и что у них нет доказательств того, что какие-либо устройства конечных пользователей пострадали.
Стоит ли беспокоиться пользователям AnyDesk?
Немецкий блоггер по безопасности Гюнтер Борн (Günter Born) сообщил своим читателям о нескольких случаях подозрительных действий с AnyDesk за последнюю неделю, но многие из них, похоже, были «ложной тревогой». Однако один случай указывает на (теперь уже подтвержденные) изменения в инфраструктуре AnyDesk после сбоев.
В качестве сопутствующей новости Resecurity сообщила о том, что учетные данные клиентов AnyDesk были выставлены на продажу на форумах в даркнете, но они, очевидно, не связаны с текущим нарушением (и были скомпрометированы с помощью вредоносного ПО, похищающего информацию).
Пока AnyDesk не сообщит более подробную информацию о том, что и как было скомпрометировано, пользователям следует:
- Загрузить и перейти на использование последней версии клиентского ПО (v8.0.8)
- Сменить пароли для веб-портала AnyDesk и дополнительно защитить свою учетную запись двухфакторной аутентификацией.
Комментарии (0)