Хакеры взломали производственные серверы AnyDesk Компания AnyDesk подтвердила, что недавно…
Хакеры взломали производственные серверы AnyDesk
Компания AnyDesk подтвердила, что недавно подверглась кибератаке, в результате чего злоумышленники получили доступ к производственным системам компании. Изданию BleepingComputer стало известно, что во время инцидента были украдены исходный код и секретные ключи подписи кода. К расследованию инцидента привлечена компания по кибербезопасности CrowdStrike.
Инструмент AnyDesk позволяет пользователям получать удаленный доступ к компьютерам через локальную сеть или интернет. Программа очень популярна среди предприятий, которые используют ее для удаленной поддержки или для доступа к совмещенным серверам.
Программное обеспечение облюбовали и злоумышленники, используя его для постоянного доступа к взломанным устройствам и сетям.
Компания-разработчик сообщает, что у нее 170 000 клиентов, включая 7-Eleven, Comcast, Samsung, MIT, NVIDIA, SIEMENS и ООН.
AnyDesk не поделилась подробностями о том, были ли украдены данные во время атаки. Однако BleepingComputer стало известно, что злоумышленники украли исходный код и сертификаты подписи кода.
В ответ AnyDesk заявила что отозвала сертификаты безопасности и при необходимости исправила или заменила системы. Она также заверила клиентов, что использование AnyDesk безопасно и что инцидент не затронул устройства конечных пользователей.
Хотя токены аутентификации не были украдены, AnyDesk из предосторожности отзывает все пароли к своему веб-порталу и предлагает сменить пароль, если он используется на других сайтах. Кроме того, что компания уже начала замену (https://download.anydesk.com/changelog.txt) украденных сертификатов подписи кода.
BleepingComputer уточняет, что приложение AnyDesk пережило четырехдневный сбой, начиная с 29 января, во время которого компания отключила возможность входа в клиент AnyDesk. Доступ был восстановлен только 1 февраля.
Всем пользователям необходимо перейти на новую версию программного обеспечения, так как старый сертификат подписи кода скоро будет отозван, а также сменить пароли.
Источник: https://t.me/EchelonEyes/2426
