La popular herramienta de escritorio remoto AnyDesk ha sufrido una brecha de seguridad que ha comprometido sus sistemas de producción, según ha revelado la compañía alemana. El incidente, descubierto tras una auditoría de seguridad, no ha sido un ataque de ransomware y ya ha sido notificado a las autoridades pertinentes.

AnyDesk confirma ciberataque a servidores de producción, código fuente y claves robadas

• AnyDesk, conocido software de escritorio remoto, ha reconocido recientemente un ciberataque que resultó en el acceso no autorizado a sus sistemas de producción. 

La brecha de seguridad, detectada después de actividad sospechosa en los servidores, condujo al robo del código fuente y las claves de firma de código privadas. El software, popular entre empresas como 7-Eleven, Comcast, Samsung y MIT, también atrae a atacantes para obtener acceso persistente a dispositivos y redes comprometidos.

AnyDesk respondió al incidente realizando una auditoría de seguridad y colaborando con la firma de ciberseguridad CrowdStrike. Aunque la compañía tranquilizó a los usuarios al afirmar que no había evidencia de que los dispositivos de los usuarios finales se vieran afectados, confirmó el compromiso del código fuente y las certificaciones de firma de código. AnyDesk, alertando a sus más de 170.000 clientes en todo el mundo, tomó medidas rápidas, revocando certificados relacionados con la seguridad, reemplazando sistemas comprometidos y asegurando la integridad de la versión más reciente del software.

Aunque AnyDesk afirmó que no se robaron tokens de autenticación, optó por revocar todas las contraseñas del portal web como medida de precaución. La compañía instó a los usuarios a cambiar contraseñas, haciendo hincapié en el diseño seguro de sus tokens de autenticación. El incidente cibernético provocó una interrupción de cuatro días, a partir del 29 de enero, durante la cual los usuarios no pudieron iniciar sesión. AnyDesk confirmó que el período de mantenimiento estaba relacionado con el incidente de ciberseguridad.

En respuesta a la brecha, se recomienda encarecidamente a los usuarios de AnyDesk que cambien a la última versión del software, ya que el antiguo certificado de firma de código pronto será revocado.

«Hasta la fecha, no tenemos evidencia de que hayan sido afectados dispositivos de usuarios finales. Podemos confirmar que la situación está bajo control y es seguro utilizar AnyDesk. Asegúrese de estar utilizando la última versión, con el nuevo certificado de firma de código.» AnyDesk

Aunque la compañía asegura que las contraseñas no se vieron comprometidas, aconseja a los usuarios que cambien sus contraseñas y revisen las medidas de seguridad, teniendo en cuenta el acceso no autorizado a los sistemas de producción. Este incidente se suma a la creciente lista de ciberataques contra empresas destacadas, reflejando los desafíos continuos en el mantenimiento de la seguridad digital.

Cloudflare ya reveló que fueron pirateados el Día de Acción de Gracias utilizando claves de autenticación robadas durante el ciberataque Okta del año pasado. 

Como medida de precaución, AnyDesk ha revocado todos los certificados de seguridad relacionados y ha sustituido o reparado los sistemas necesarios. Además, la empresa ha decidido revocar todas las contraseñas de su portal web y urge a sus usuarios a cambiar sus contraseñas urgentemente, especialmente si se han reutilizado en otros servicios en línea.

La compañía también ha recomendado a los usuarios descargar la última versión del software, que incluye un nuevo certificado de firma de código. AnyDesk no ha especificado cuándo ni cómo se produjo exactamente la brecha en sus sistemas de producción y, hasta el momento, no hay evidencia de que se haya robado información ni de que los sistemas de los usuarios finales hayan sido afectados.

La noticia de la brecha de seguridad en AnyDesk se produce días después de que se informara que la plataforma había estado en mantenimiento desde el 29 de enero, según Günter Born de BornCity. La compañía también había alertado a los usuarios sobre «tiempos de espera intermitentes» y «degradación del servicio» en su Portal de Clientes a finales de enero.

AnyDesk, que cuenta con más de 170,000 clientes, incluidos Amedes, AutoForm Engineering, LG Electronics, Samsung Electronics, Spidercam y Thales, ha instado a todos sus usuarios a tomar medidas inmediatas para proteger sus cuentas y sistemas.

Este incidente de seguridad en AnyDesk se suma a otros recientes ataques cibernéticos, como el que sufrió Cloudflare, donde un atacante sospechoso de ser un estado-nación utilizó credenciales robadas para acceder de forma no autorizada a su servidor de Atlassian y acceder a cierta documentación y una cantidad limitada de código fuente.

El ataque a AnyDesk plantea serias preguntas sobre la seguridad de los servicios de escritorio remoto y la importancia de mantener actualizados los sistemas y contraseñas. Los usuarios de AnyDesk deben seguir las recomendaciones de la compañía para asegurar sus cuentas y estar atentos a cualquier comunicación oficial sobre el incidente y las medidas de seguridad adicionales que se puedan implementar.

Referencias:

• Noticia AnyDesk.
• Status AnyDesk.
• The Hacker News.
• Borns IT.