AnyDesk взломали хакеры — похищены исходники и ключи для подписи кода

Компания AnyDesk объявила, что недавно подверглась кибератаке, в ходе которой злоумышленникам удалось получить доступ к производственным системам компании. По данным источника, хакеры украли исходный код ПО и ключи для подписи кода.

Напомним, компания AnyDesk является разработчиком одноимённого решения для удалённого управления рабочими столами. Приложение пользуется большой популярностью в корпоративной среде. По данным AnyDesk, компания имеет более 170 тыс. клиентов по всему миру, включая Samsung, NVIDIA, Siemens и др.

Согласно имеющимся данным, специалисты AnyDesk обнаружили взлом после выявления подозрительной активности во внутренних системах компании. Проведя аудит безопасности, они определили, что внутренние системы были скомпрометированы неизвестными. Для расследования инцидента были привлечены специалисты компании CrowdStrike, работающей в сфере информационной безопасности.

В компании подтвердили, что хакерская атака не связана с вымогательским программным обеспечением. AnyDesk не предоставила подробную информацию об инциденте, упомянув лишь о том, что были взломаны внутренние серверы. Компания уже отозвала все связанные с безопасностью сертификаты, а также восстановила затронутые инцидентом системы.

Клиентов компании заверили в том, что использовать AnyDesk безопасно, и нет доказательств того, что инцидент затронул конечные пользовательские устройства. «Мы можем подтвердить, что ситуация находится под контролем, и использовать AnyDesk безопасно. Пожалуйста, убедитесь в том, что вы используете последнюю версию приложения с новым сертификатом подписи кода», — говорится в сообщении компании.

Хотя AnyDesk не уточнила подробности касательно инцидента, источник сообщил, что хакерам удалось похитить исходный код ПО и сертификаты для подписи кода. В заявлении компании отмечается, что злоумышленникам не удалось украсть токены аутентификации, но из соображений безопасности компания сбросила все пароли к своему веб-порталу, предложив пользователям их смену. В дополнение к этому AnyDesk уже начала заменять сертификаты подписи кода в своих продуктах.

это происки teamviewer не иначе

В преддверии предвыборных компаний.

Очередной + в копилку p2p vnc/rdp решений, без этих всех сомнительных прокладок.

Петров и Боширов красавчики

Ща бы они признались что клиентские пк тоже скомпроментированы: они бы тогда растеряли всех клиентов и получили многомиллионыые иски от копротивных клиентов. RDP наше все (но это не точно)

Цитата:

Для расследования инцидента были привлечены специалисты компании CrowdStrike, работающей в сфере информационной безопасности.

Лучше запустите ИИ и "он прихлопнет хакеров и вирусы как муху". :смех:

Ахаха, у разрабов удалённого стола украли через удалённый стол )))

Хакеры из Team Viwer?

No way! Again?

"Вкладывайте в наш банк. и наши проблемы станут вашими".

za4em писал(а):

Очередной + в копилку p2p vnc/rdp решений, без этих всех сомнительных прокладок.

Не могли бы по подробнее об этом рассказать?

Настройка собственного сервера на RustDesk.
Это как вариант альтернативы.
А так согласен - это все "прокладки".

Тот нелепый момент, когда мошенников накрыли хакеры))

IMHOTAK писал(а):

Цитата:

Для расследования инцидента были привлечены специалисты компании CrowdStrike, работающей в сфере информационной безопасности.

Лучше запустите ИИ и "он прихлопнет хакеров и вирусы как муху".
:eek7:

Только маленькая деталюшечка никаких ИИ не существует и вас обыватели опять разводят.