AnyDesk hackeado, dice que restablezca las contraseñas

AnyDesk, una empresa de software de acceso remoto con sede en Alemania, anunció el viernes que sus sistemas de producción fueron comprometidos en un incidente de seguridad.

Para aquellos que no lo saben, AnyDesk es una solución de acceso remoto que tiene más de 170,000 clientes, incluidos Amedes, AutoForm Engineering, 7-Eleven, Comcast, LG Electronics, Samsung Electronics, Spidercam y Thales.

Permite a los usuarios acceder de forma remota a computadoras a través de una red o internet.

La empresa alemana se dio cuenta del accidente al notar actividad inusual en sus servidores de productos, lo que les llevó a realizar de inmediato una auditoría de seguridad.

Tras la auditoría, AnyDesk activó de inmediato un plan de remediación y respuesta, desarrollado en colaboración con la firma de ciberseguridad CrowdStrike, y está trabajando en estrecha colaboración con ellos. También se descubrió que el ciberataque no fue un ataque de ransomware.

“Hemos revocado todas las certificaciones relacionadas con la seguridad y los sistemas han sido mejorados o reemplazados donde fue necesario. Pronto revocaremos el certificado de firma de código anterior para nuestros binarios y ya hemos comenzado a reemplazarlo con uno nuevo”, dijo la empresa en un comunicado público el viernes.

Durante la investigación, AnyDesk no encontró evidencia de que se hubieran obtenido claves privadas, tokens o contraseñas que pudieran ser utilizados para explotar la conexión a dispositivos de usuarios finales.

Sin embargo, como medida de precaución, la empresa ha revocado todas las contraseñas de su portal web, my.anydesk.com, y sugirió a sus usuarios que cambien sus contraseñas si las mismas credenciales se han utilizado en otros sitios web. Además, también ha alentado a los usuarios a utilizar la última versión, con el nuevo certificado de firma de código.

“Hasta la fecha, no tenemos evidencia de que algún dispositivo de usuario final haya sido afectado. Podemos confirmar que la situación está bajo control y es seguro usar AnyDesk. La integridad y confianza en nuestros productos es de suma importancia para nosotros y estamos tomando esta situación muy en serio”, concluyó.