安全公司爆出遠控軟件TeamViewer被黑 攻擊者可任意控制目標用戶
2021-02-21 分類： 網(wǎng)站建設(shè)
知名遠程控制軟件TeamViewer在多年前曾被爆出服務器被黑 , 部分用戶電腦遭到黑客控制并安裝后門竊取數(shù)據(jù)。
不過即便到現(xiàn)在該公司也并沒有承認是服務器遭到共計，相反開發(fā)商表示用戶被攻擊主要是泄露遠程ID和密碼等。
然而讓人震驚的是安全公司日前再次爆出TeamViewer被黑 , 攻擊者可以控制登錄該軟件的所有電腦并任意操作。
安全公司爆出遠控軟件TeamViewer被黑 攻擊者可任意控制目標用戶
疑似用戶數(shù)據(jù)庫遭到竊取：
日前知名安全公司火眼(FireEye)首席安全架構(gòu)師在推特上爆料TeamViewer遭到黑客攻擊并泄露用戶的賬號密碼。
這個黑客團體被稱為APT41 (高級持續(xù)威脅)，火眼在推特上稱黑客可在任意安裝TeamViewer的電腦上進行訪問。
從火眼首席安全架構(gòu)師發(fā)布的圖片來看這應該是火眼舉辦的安全會議上展示的演示文稿，火眼并未透露具體細節(jié)。
不過這家安全公司是業(yè)界知名的安全研究團體，所以發(fā)布的消息可信度為百分之百，只是攻擊時間暫時無法確定。
因為在展示的圖片上關(guān)于TeamViewer被黑標注的是2017-2018，按理說這個數(shù)字指的應該是攻擊發(fā)生的時間段。
圖片還顯示通過該軟件進行傳送文件的記錄，記錄顯示時間為 2017年7月4日 , 所以火眼說的應該不是最新攻擊。
安全公司爆出遠控軟件TeamViewer被黑 攻擊者可任意控制目標用戶
安全公司爆出遠控軟件TeamViewer被黑 攻擊者可任意控制目標用戶
但與此前被爆出的攻擊也不同：
本文開頭提到的TeamViewer被黑主要發(fā)生在 2016 年，當時短短24小時內(nèi)大量用戶遭到攻擊并被竊取財務信息。
攻擊者目標和操作手法明確主要竊取用戶的貝寶賬戶密碼進行轉(zhuǎn)賬，同時還會通過亞馬遜等購物網(wǎng)站購買充值卡。
甚至有用戶表示自己已經(jīng)開啟TeamViewer兩步驗證都遭到攻擊 , 因此黑客大概率不是通過賬號密碼進行攻擊的。
當然TeamViewer表示自己的數(shù)據(jù)服務器正常未遭到攻擊 , 所以咬定是用戶自己泄露賬戶才造成大量的財產(chǎn)損失。
關(guān)于TeamViewer的預警提醒：
鑒于火眼并未詳細說明攻擊的情況和細節(jié)同時TeamViewer也未發(fā)布聲明 , 因此基于安全考慮建議用戶退出軟件。
待最終證實這是以前發(fā)生的攻擊現(xiàn)在已經(jīng)不影響用戶安全的情況下再考慮啟用，防止計算機遭到黑客的遠程控制。
當然對于用戶來說使用TeamViewer也必須啟用高強度密碼 , 防止攻擊者通過弱口令爆破而直接遠程控制計算機。
最后TeamViewer賬戶本身支持兩步驗證 , 基于安全考慮也建議所有用戶前往個人中心配置兩步驗證提高安全性。
標題名稱：安全公司爆出遠控軟件TeamViewer被黑 攻擊者可任意控制目標用戶
URL鏈接：http://www.2m8n56k.cn/news35/102135.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、網(wǎng)站內(nèi)鏈、網(wǎng)站制作、ChatGPT、App設(shè)計、網(wǎng)站維護
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：[email protected]。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- Linux和Windows下如何快速查找電腦計算機端口被誰占用 2021-02-21
- 小程序?qū)ι碳业淖饔糜心男?/a> 2021-02-21
- KVM虛擬化使用部署步驟詳解 2021-02-21
- 貴州為什么能成為中國的大數(shù)據(jù)中心？ 2021-02-21
- 香港服務器與國內(nèi)服務器有哪些區(qū)別 2021-02-21
- 魚兒離不開水：如何通過整合營銷來實現(xiàn)優(yōu)化成效驚人？ 2021-02-21
- 社交電商的冰火兩重天 2021-02-21
- 在響應式網(wǎng)頁設(shè)計中需要注意的地方是什么？ 2021-02-21
- SaaS：小企業(yè)向左、大企業(yè)向右 2021-02-21
- 微信營銷中小程序裂變的三種方式 2021-02-21
- SEO網(wǎng)站優(yōu)化的7個技巧 2021-02-21
- HTML5新特性 2021-02-21
- 如何搶注域名？搶注域名要注意哪些事項？ 2021-02-21
- Linux系統(tǒng)為什么要吃掉我的“內(nèi)存”？ 2021-02-21
- 為什么網(wǎng)站需要SSL證書 2021-02-21
- 終于把服務器負載均衡和客戶端負載均衡講清楚了 2021-02-21
- SEO分享：關(guān)于SEO的十大問題和解決辦法 2021-02-21
- 手機上網(wǎng)修改DNS服務器，告別小廣告騷擾 2021-02-21
- 中國跨境電商的市場現(xiàn)狀和發(fā)展前景分析 2021-02-21