AnyDesk Software, la empresa con sede en Alemania que desarrolla el popular software de acceso remoto, informó el viernes a sus clientes de una importante brecha de seguridad.
Según la empresa, una auditoría de seguridad desencadenada por una actividad sospechosa llevó a descubrir que los sistemas de producción de AnyDesk estaban comprometidos. Se ha compartido poca información sobre el ataque en sí, pero AnyDesk ha aclarado que el incidente "no está relacionado con ransomware".
"Hemos revocado todos los certificados relacionados con la seguridad y los sistemas han sido remediados o reemplazados cuando ha sido necesario. En breve revocaremos el anterior certificado de firma de código para nuestros binarios y ya hemos empezado a sustituirlo por uno nuevo", declaró AnyDesk.
Y añadía: "Nuestros sistemas están diseñados para no almacenar claves privadas, tokens de seguridad o contraseñas que puedan ser explotados para conectarse a dispositivos de usuarios finales. Como medida de precaución, estamos revocando todas las contraseñas de nuestro portal web, my.anydesk.com, y recomendamos a los usuarios que cambien sus contraseñas si se utilizan las mismas credenciales en otros sitios."
AnyDesk recurrió a CrowdStrike para ayudar a investigar y remediar el incidente, y las autoridades han sido notificadas. La empresa afirma estar segura de que AnyDesk es seguro de usar, pero insta a los clientes a asegurarse de que están utilizando la versión más reciente con el nuevo certificado de firma de código.
La breve descripción del incidente sugiere que la empresa puede haber sido blanco de un intento de ataque a la cadena de suministro. Este tipo de ataques podría tener graves consecuencias, ya que pueden permitir a los actores de la amenaza distribuir software troyanizado a los clientes de la víctima.
AnyDesk afirma que su software ha sido descargado más de 800 millones de veces por usuarios de todo el mundo.
La empresa de ciberseguridad Resecurity informó poco después de que la brecha saliera a la luz de que un individuo ha ofrecido vender las credenciales de más de 18.000 clientes de AnyDesk en un destacado foro de ciberdelincuencia. El vendedor pide 15.000 dólares en criptomoneda.
Al parecer, las credenciales se obtuvieron con la ayuda de un malware ladrón de información que había comprometido los sistemas de los usuarios de AnyDesk. Aunque la venta de credenciales no parece estar directamente relacionada con la brecha, Resecurity cree que los ciberdelincuentes se apresuran a monetizar las credenciales antes de que los usuarios las cambien, tal y como recomendó el proveedor en respuesta a la brecha.
Fuente: securityweek.com