L'applicazione AnyDesk è stata hackerata

Gli hacker hanno annunciato di aver violato diverse aziende tecnologiche, tra cui Cloudflare e AnyDesk, nei primi mesi del 2024. In una nota, AnyDesk ha confermato che degli hacker hanno recentemente condotto un attacco informatico. AnyDesk è stata hackerata! Ecco i dettagli…

CENTINAIA DI MIGLIAIA DI UTENTI COINVOLTI

AnyDesk, che consente agli utenti di accedere a computer locali tramite rete o internet, è stata recentemente presa di mira da utenti malintenzionati. BleepingComputer ha confermato che, durante l'attacco, sono stati sottratti il codice sorgente e le chiavi private di firma del codice.

È noto che l'azienda conta 170.000 clienti, tra cui 7-Eleven, Comcast, Samsung, MIT, NVIDIA, SIEMENS e le Nazioni Unite. In una dichiarazione condivisa venerdì pomeriggio, AnyDesk ha spiegato di aver appreso dell'attacco dopo aver inizialmente rilevato segni di un incidente sui server dei prodotti.

Dopo aver condotto un audit di sicurezza e aver accertato che la sicurezza dei propri sistemi era stata compromessa, il team ha preparato un piano di intervento con l'aiuto dell'azienda di sicurezza informatica CrowdStrike. AnyDesk non ha condiviso dettagli sull'eventuale furto di dati durante l'attacco. Tuttavia, BleepingComputer ha appreso che gli autori della minaccia hanno sottratto il codice sorgente e i certificati di firma del codice.

NESSUN RANSOMWARE COINVOLTO

L'azienda ha inoltre confermato che l'attacco non ha coinvolto ransomware. Rilasciando una dichiarazione in merito, AnyDesk ha sottolineato di aver revocato i certificati relativi alla sicurezza e di aver corretto i sistemi come necessario.

Sebbene l'azienda abbia dichiarato che nessuna chiave di autenticazione è stata rubata, ha annunciato di aver reimpostato tutte le password sul sito web a scopo precauzionale. Rispondendo alle domande della stampa, i funzionari hanno affermato: “AnyDesk è progettato in modo tale che i token di autenticazione della sessione non possano essere rubati. Questi si trovano solo sul dispositivo dell'utente finale e sono associati all'impronta digitale del dispositivo. Pertanto, è possibile affermare che la sicurezza dell'utente è ai massimi livelli”.

L'azienda ha iniziato a sostituire i certificati di firma del codice rubati. Ha riferito di aver utilizzato un nuovo certificato nella versione 8.0.8 di AnyDesk, rilasciata per la prima volta il 29 gennaio. Si noti che l'unica modifica elencata nella nuova versione è il passaggio dell'azienda a un nuovo certificato di firma del codice e la recente revoca di quello vecchio.

Fonte della notizia: 12punto