AnyDesk 遭攻击源代码和私钥被盗！立即更新！
本周六凌晨远程桌面软件 AnyDesk发布安全公告，确认其公司服务器遭到网络攻击，攻击者窃取了部分源代码和代码签名密钥。根据Shodan搜索结果，美国和中国的AnyDesk端点最多，全球受影响的AnyDesk远程桌面分布如下（7070端口）：
AnyDesk 是一款流行的远程桌面解决方案，常用于企业 IT 管理和远程文件访问。此次攻击事件引发了众多安全焦虑，尤其是该软件（与TeamViewer类似）在勒索软件和APT等黑客群体中颇受欢迎，常被用于恶意持久化访问。
AnyDesk 公司在声明中表示，他们在发现服务器系统异常后第一时间启动了安全响应计划，并与网络安全公司 CrowdStrike 合作进行调查。目前尚不清楚攻击者是否窃取了用户数据，但 BleepingComputer 证实了源代码和代码签名证书的泄露。
值得庆幸的是，此次攻击并非勒索软件感染，也没有证据表明用户终端设备受到影响。AnyDesk 已采取补救措施，包括吊销安全相关证书、更新受影响系统，并呼吁用户更新至最新版本软件(上图)。
AnyDesk在声明中宣称：
“我们的系统设计为不存储可被用来连接最终用户设备的私钥、安全令牌或密码。作为预防措施，我们将撤销门户网站 my.anydesk.com 的所有密码，并且如果在其他地方使用相同的凭据，我们建议用户更改密码。“
缓解措施
以下为AnyDesk用户需注意的安全要点：
- 立即更新至最新版本 AnyDesk，新版本使用新的代码签名证书，旧版本证书即将被吊销。
- 重设 AnyDesk 账户密码，即使官方表示密码未被窃取，出于谨慎考虑仍建议更改密码。
- 若 AnyDesk 密码与其他网站通用，务必在其他平台也进行密码更改。
- 启用双因素认证（2FA）为账户添加额外的安全保护。
- 保持警惕，避免点击可疑链接或打开未知文件。
安全研究人员Florian Roth发布了一个YARA规则检测受损的AnyDesk签名证书二进制文件：https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
截至发稿，根据参与事件调查的网络安全研究人员哈蒙德发布的更新：1.新的AnyDesk代码签名证书是最新版本。 2 客户数据不受影响，AnyDesk 应用程序正常，没有更新或代码被篡改。
AnyDesk是2024年继微软、惠普之后第三家曝出严重安全事件的知名IT企业，且性质极为严重。该事件提醒我们网络安全工作的重要性、艰巨性和复杂性，即便是知名IT企业（产品）也会成为攻击目标，并快速波及全球供应链上的大量企业。
参考链接：
第一时间获取面向IT决策者的独家深度资讯，敬请关注IT经理网微信号：ctociocom
除非注明，本站文章均为原创或编译，未经许可严禁转载。
相关文章：
关于作者GoUpSec
升华安全佳，安全看世界。GoUpSec以国际化视野服务于网络安全决策者人群，致力于成为国际一流的调研、分析、媒体、智库机构。
