AnyDesk که اپلیکیشن آن برای کنترل از راه دور کامپیوترها استفاده می شود، اعلام کرد که اخیرا درگیر یک حمله سایبری بوده و هکرها به سیستم های آن دسترسی پیدا کرده اند. در طول این حمله، کد منبع و گواهینامه های امضای کد دیجیتال خصوصی ظاهرا به سرقت رفتند.

طبق گزارش BleepingComputer، EnDesk ابتدا پس از شناسایی نشانه‌هایی از یک حادثه در سرورهای خود از این حمله آگاه شد. آنها سپس طرحی را برای پاسخ به این حمله با کمک شرکت امنیت سایبری CrowdStrike اجرا کردند. اگرچه AnyDesk هیچ جزئیاتی در مورد اطلاعات سرقت شده در طول حمله ارائه نکرده است، BleepingComputer می گوید هکرها کد منبع و گواهی امضای کد دیجیتال را به سرقت برده اند.

این شرکت همچنین تایید کرد که حمله آن شامل باج افزار نبوده است، اما اطلاعات زیادی در مورد این حمله به صورت عمومی منتشر نشده است.

نحوه مقابله با حمله هکر توسط AnyDesk

برای مبارزه با این حمله، AnyDesk می گوید که گواهی های مربوط به امنیت را باطل کرده و در صورت لزوم سیستم ها را تعمیر یا جایگزین کرده است. آنها همچنین به مشتریان خود اطلاع داده اند که استفاده از Anydesk ایمن است و هیچ نشانه ای از به خطر افتادن داده های کاربر وجود ندارد.

در بیانیه عمومی انیدیسک آمده است:

“ما می توانیم تأیید کنیم که وضعیت را تحت کنترل داریم و استفاده از AnyDesk ایمن است. لطفاً مطمئن شوید که از آخرین نسخه با گواهی امضای کد جدید استفاده می کنید.”

اگرچه AnyDesk اعلام کرد که کد احراز هویت دزدیده نشده است، اما به کاربران خود توصیه کرد برای احتیاط رمز عبور خود را تغییر دهند. علاوه بر این، اگر کاربران از رمز عبور مشابه در سایت های دیگر استفاده می کنند، پیشنهاد می شود رمز عبور خود را در آن سایت ها نیز تغییر دهید.

این شرکت در حال حاضر جایگزینی گواهی های سرقت شده را آغاز کرده است و به نظر می رسد از یک گواهی جدید در نسخه 8.0.8 اپلیکیشن Anydesk که چند روز پیش منتشر شد، استفاده کرده است.