La aplicación AnyDesk ha sido hackeada

Los hackers anunciaron que, en los primeros meses de 2024, hackearon varias empresas tecnológicas, principalmente Cloudflare y AnyDesk. En un comunicado, AnyDesk informó que los hackers realizaron un ciberataque recientemente. ¡AnyDesk ha sido hackeado! Aquí los detalles…

CIENTOS DE MILES DE USUARIOS AFECTADOS

AnyDesk, que permite a los usuarios acceder a computadoras locales a través de una red o Internet, se convirtió recientemente en el objetivo de usuarios malintencionados. BleepingComputer confirmó que durante el ataque se robaron el código fuente y las claves privadas de firma de código.

Se sabe que la empresa cuenta con 170.000 clientes, incluidos 7-Eleven, Comcast, Samsung, MIT, NVIDIA, SIEMENS y las Naciones Unidas. En un comunicado compartido el viernes por la tarde, AnyDesk explicó que se enteraron del ataque después de detectar signos de un incidente en sus servidores de producción.

Tras realizar una auditoría de seguridad, el equipo determinó que la seguridad de sus sistemas había sido vulnerada y preparó un plan de respuesta con la ayuda de la firma de ciberseguridad CrowdStrike. AnyDesk no compartió detalles sobre si se robaron datos durante el ataque. Sin embargo, BleepingComputer supo que los actores de amenazas robaron el código fuente y los certificados de firma de código.

NO CONTIENE RANSOMWARE

La empresa también confirmó que el ataque no involucró ransomware. AnyDesk, al hacer una declaración sobre el tema, subrayó que han revocado los certificados relacionados con la seguridad y que han reparado los sistemas según sea necesario.

Aunque la empresa afirmó que no se robaron claves de autenticación, anunció que, como medida de precaución, restablecieron todas las contraseñas en su sitio web. Los funcionarios, al responder a las preguntas de la prensa, declararon: “AnyDesk fue diseñado de tal manera que los tokens de autenticación de sesión no pueden ser robados. Estos solo se encuentran en el dispositivo del usuario final y están asociados con la huella digital del dispositivo. Por lo tanto, es posible decir que la seguridad del usuario está en un nivel alto”.

La empresa ha comenzado a reemplazar los certificados de firma de código robados. Informaron que utilizaron un nuevo certificado en la versión 8.0.8 de AnyDesk, publicada por primera vez el 29 de enero. Cabe señalar que el único cambio listado en la nueva versión es que la empresa cambió a un nuevo certificado de firma de código y que el anterior fue revocado recientemente.

Fuente de la noticia: 12punto