Comparten correos y parte de contraseñas que pertenecen a usuarios colombianos de Any Desk
El pasado 2 de febrero se conoció que la compañía alemana Any Desk sufrió un ciberataque. En un comunicado la organización reconoció el incidente, aunque no dio detalles técnicos sobre lo que había pasado, aclaró que no fue un Ransmoware. “A la fecha, no tenemos evidencia que los usuarios finales estén infectados”, concluyó la comunicación.
Tan solo han pasado tres días desde que se conoció el ataque y ya venden y comparten base de datos de usuarios de Any Desk en foros.
Una revisión de los correos asociados a las cuentas compartidas ilegalmente permite inferir que cuentas colombianas se encuentran en estos repositorios.
MuchoHacker.lol comprobó que cuenta que usa el dominio upra.gov.co, usantoto.edu.co y misena.edu.co están en la lista. Las contraseñas asociadas a estos correo fueron compartidos parcialmente. Le quitaron una letra o un número a la contraseña completa.
Esta base de datos se vende y está expuesta públicamente. Se recomienda que los usuarios de AnyDesk cambien sus datos de acceso o se aseguren de tener control de accesos.
AnyDesk es un software de escritorio remoto que permite a los usuarios acceder y controlar de forma remota otro dispositivo a través de Internet. Es utilizado para facilitar la asistencia remota, el soporte técnico, la colaboración en proyectos y el acceso a archivos o aplicaciones desde ubicaciones distintas.
Actualización, 5 de febrero de 2024, 4:23
Esta publicación de correos y contraseñas puede no tener nada que ver con el ataque de inicios de Febrero. Sin embargo, se publica en este post y relacionándolo con el ataque porque su publicación se dio dos días después del anuncio de Any Desk. Sea o no tenga nada que ver, usuarios en esas listas y quienes usen ese servicio debería revisar sus contraseñas.