عاجل !!! أختراق لمخدمات anydesk

أكدت شركة AnyDesk اليوم أنها تعرضت لهجوم إلكتروني حديث سمح للمتسللين بالوصول إلى أنظمة الإنتاج الخاصة بالشركة. علم موقع datalake عبر موقع bleebingcomputer أن كود المصدر ومفاتيح توقيع خاصه قد سُرقت خلال الهجوم.

AnyDesk هو تطبيق للوصول عن بعد يسمح للمستخدمين بالوصول عن بعد إلى أجهزة الكمبيوتر عبر شبكة أو الإنترنت. البرنامج يحظى بشعبية كبيرة في الشركات التي تستخدمه للدعم الفني عن بعد أو للوصول إلى الخوادم المشتركة.

كما تحظى هذه البرمجيات بشعبية بين الجهات الفاعلة في مجال التهديدات الإلكترونية الذين يستخدمونها للوصول الدائم إلى الأجهزة والشبكات المخترقة.

وتفيد الشركة بأن لديها 170 ألف عميل، من بينهم 7-Eleven و Comcast و Samsung و MIT و NVIDIA و SIEMENS والأمم المتحدة.

توصى الشركة بشدة جميع المستخدمين التبديل إلى الإصدار الجديد من البرنامج، حيث سيتم إلغاء اعتماد شهادة توقيع الرمز القديمة قريبًا.

بالإضافة إلى ذلك، على الرغم من أن AnyDesk تقول إن كلمات المرور لم تُسرق في الهجوم، إلا أن المخترقين قد تمكنوا من الوصول إلى أنظمة الإنتاج، لذلك يُنصح بشدة جميع مستخدمي AnyDesk بتغيير كلمات المرور الخاصة بهم. علاوة على ذلك، إذا كانوا يستخدمون كلمة مرور AnyDesk الخاصة بهم في مواقع أخرى، فيجب تغييرها هناك أيضًا.

المصدر : https://www.bleepingcomputer.com/news/security/anydesk-says-hackers-breached-its-production-servers-reset-passwords/