В системах TeamViewer обнаружили «странную» активность

В TeamViewer сообщили о подозрительной активности в ИТ-инфраструктуре компании.  Представители организации отметили, что затронутый сегмент отключен от общей среды, при этом каких-либо свидетельств утечки конфиденциальных данных не обнаружено. 

– Наша команда безопасности обнаружила сбой во внутренней корпоративной ИТ-среде TeamViewer, – говорится в заявлении компании. – Мы немедленно активизировали нашу группу реагирования и процедуры, начали расследования вместе с командой всемирно известных экспертов по кибербезопасности и приняли необходимые меры по исправлению ситуации. 

На фоне потенциального взлома внутренних систем TeamViewer американский медицинский аналитический центр Health-ISAC выпустил предупреждение, что хакерские группировки активно используют TeamViewer для взлома, поэтому рекомендовали компаниям-эксплуатантам проверять журналы трафика удаленного рабочего стола. 

Отметим, что на сегодняшний день количество клиентов TeamViewer насчитывает около 600 тысяч компаний, при этом сервис удаленного доступа используется на 320 миллионах устройств ежегодно. 

Злоумышленники регулярно прибегают к легитимному ПО для удаленного доступа для организации атак. Помимо TeamViewer популярностью пользуются AnyDesk, AmmyAdmin, а в последнее время и российские аналоги, на которые отечественные компании стали переходить в рамках импортозамещения.