AnyDesk
AnyDesk - AnyDesk Software GmbH tomonidan tarqatiladigan masofaviy ish stoli ilovasi. Xususiy dasturiy ta'minot dasturi shaxsiy kompyuterlar va xost ilovasida ishlaydigan boshqa qurilmalarga platformadan mustaqil masofadan kirishni ta'minlaydi.[1] U masofadan boshqarish, fayl uzatish va VPN funksiyalarini taklif etadi. AnyDesk ko'pincha texnik yordam firibgarliklarida va boshqa masofaviy kirish firibgarliklarida qo'llaniladi.[2][3][4]
Kompaniya[tahrir | manbasini tahrirlash]
AnyDesk Software GmbH 2014-yilda Germaniyaning Shtutgart shahrida tashkil etilgan va AQSh va Xitoyda sho'ba korxonalari bilan dunyo bo'ylab tarqaldi.[5]
2018-yil may oyida AnyDesk EQT Ventures boshchiligidagi A seriyali raundda 6,5 million yevro mablag‘ oldi.[6][7] 2020-yil yanvar oyidagi investitsiyalarning yana bir bosqichi AnyDeskni 20 million dollardan ortiq umumiy moliyalashtirishga olib keladi.[8]
Dasturiy taʼminot[tahrir | manbasini tahrirlash]
AnyDesk DeskRT xususiy video kodekidan foydalanadi, u foydalanuvchilarga uzatiladigan maʼlumotlar miqdorini minimal darajaga tushirgan holda yuqori sifatli video va ovoz uzatishni boshdan kechirish imkonini beradi.[6] Uch megabayt umumiy dastur hajmi bilan AnyDesk ayniqsa engil dastur hisoblanadi.
Xususiyatlari[tahrir | manbasini tahrirlash]
Xususiyatlarning mavjudligi individual foydalanuvchi litsenziyasiga bogʻliq. Baʼzi asosiy xususiyatlar:[9]
- Bir nechta operatsion tizimlar (Windows, Linux, macOS, iOS, Android va boshqalar) uchun masofadan kirish.)
- Fayl uzatish va menejer
- Masofadan chop etish
- VPN
- Qarovsiz kirish
- Oq doska
- Auto-Discovery (mahalliy tarmoqni avtomatik tahlil qilish)
- Chat — Funktsiya
- REST-API
- Maxsus mijozlar
- Sessiya protokoli
- Ikki faktorli autentifikatsiya
- Shaxsiy xost-server
Xavfsizlik[tahrir | manbasini tahrirlash]
AnyDesk autentifikatsiya qilingan shifrlash bilan TLS-1.2 dan foydalanadi. AnyDesk-Clients o'rtasidagi har bir ulanish AES-256 bilan himoyalangan. To'g'ridan-to'g'ri tarmoq ulanishi o'rnatilishi mumkin bo'lsa, sessiya so'nggi nuqta shifrlanadi va uning ma'lumotlari AnyDesk serverlari orqali yo'naltirilmaydi.[10] Bundan tashqari, kiruvchi ulanishlarni oq ro'yxatga kiritish mumkin.[11]
Suiiste'mollar[tahrir | manbasini tahrirlash]
AnyDesk ixtiyoriy ravishda to'liq ma'muriy ruxsatlarga ega bo'lgan kompyuterlar va smartfonlarga o'rnatilishi mumkin, agar foydalanuvchi buni tanlasa.[12] Bu xost foydalanuvchisiga Internet orqali mehmon kompyuteriga to'liq kirishni ta'minlaydi va barcha masofaviy ish stoli ilovalari kabi, agar ishonchsiz xostga ulangan bo'lsa, jiddiy xavfsizlik xavfi hisoblanadi.
Mobil kirish firibgarligi[tahrir | manbasini tahrirlash]
2019-yil fevral oyida Hindiston rezerv banki raqamli bank firibgarligi paydo bo‘lishi haqida ogohlantirib, hujum kanali sifatida AnyDeskni aniq eslatib o‘tdi.[13] Umumiy firibgarlik tartibi quyidagicha: firibgarlar, odatda qonuniy kompaniyalarning mijozlarga xizmat ko‘rsatishiga taqlid qilib, Google Play do‘konidan AnyDeskni mobil telefoniga yuklab olish uchun qurbonlarni olishadi. Keyin firibgarlar jabrlanuvchini to'qqiz xonali kirish kodini taqdim etishga va ma'lum ruxsatlarni berishga ishontiradilar.[14] Ruxsatlar olingandan so'ng va boshqa xavfsizlik choralari ko'rilmasa, firibgarlar odatda Hindistonning yagona to'lov interfeysi yordamida pul o'tkazadilar.[15] Kashmir Kiberpolitsiyasiga ko'ra, xuddi shunday firibgarlik 2020-yilda sodir bo'lgan.[16] Xuddi shu o'g'irlik usuli xalqaro miqyosda mobil telefonlar yoki kompyuterlarda keng qo'llaniladi: telefon qo'ng'irog'i odamni o'z qurilmasiga ulanishga ruxsat berishga ishontiradi, odatda o'zini xizmat ko'rsatuvchi provayder deb da'vo qilgan qo'ng'iroq qiluvchidan kompyuter/telefon bilan bog'liq muammolarni hal qilish, aks holda Internet xizmati uzilishi yoki o‘zini moliya muassasasi deb da’vo qilgan qo‘ng‘iroq qiluvchidan hisobingizdan pul mablag‘larini olib qo‘yishga shubhali urinishlar bo‘lganligi haqida ogohlantirish.
Ransomware bilan birlashma[tahrir | manbasini tahrirlash]
2018-yil may oyida Yaponiyaning Trend Micro kiberxavfsizlik firmasi kiberjinoyatchilar AnyDesk bilan to‘lov dasturining yangi variantini to‘plaganligini aniqladi.[17][18]
Texnik qo'llab-quvvatlash firibgarliklari[tahrir | manbasini tahrirlash]
Ma’lum bo‘lishicha, firibgarlar AnyDesk va shunga o‘xshash masofaviy ish stoli dasturiy ta’minotidan jabrlanuvchining kompyuteriga to‘liq kirish uchun texnik yordam ko‘rsatuvchi shaxs sifatida foydalanishgan.[19][20][21] Jabrlanuvchidan AnyDeskni yuklab olish va o'rnatish va tajovuzkorlarga kirishni ta'minlash so'raladi. Kirish imkoniyati qo'lga kiritilganda, tajovuzkorlar kompyuterni boshqarishi va shaxsiy fayllar va maxfiy ma'lumotlarni ko'chirishi mumkin.
2017-yilda Buyuk Britaniyada joylashgan TalkTalk provayderi TeamViewer va shunga o‘xshash dasturlarni o‘zining barcha tarmoqlarida taqiqlab qo‘ydi, chunki firibgarlar sovuqqonlik bilan qurbonlarni chaqirib, ularga o‘z kompyuterlariga kirish huquqini berishni so‘rashgan. Firibgarlik haqida ogohlantirishni o'rnatgandan so'ng, dasturiy ta'minot qora ro'yxatdan o'chirildi.[22] 2021-yil sentabr oyida Hindiston Davlat banki mijozlarni AnyDesk yoki shunga o‘xshash ilovalarni o‘rnatmaslik haqida ogohlantirgan.[23] 2022-yil mart oyida Federal qidiruv byurosi kiberxavfsizlik boʻyicha tavsiyanoma chiqardi va unda AnyDesk dasturiy taʼminoti AvosLocker ransomware toʻdasi faoliyatida foydalanilganligini taʼkidladi.[24]
Munozara[tahrir | manbasini tahrirlash]
2022-yilda Rossiyaning Ukrainaga bostirib kirishi paytida AnyDesk xalqaro hamjamiyatga qo'shilishni va Rossiya bozoridan chiqishni rad etdi. 2022-yil 10-avgustda nashr etilgan Yel universitetida kompaniyalarning Rossiya bosqiniga qanday munosabatda bo‘lganini aniqlagan tadqiqoti AnyDeskni eng yomon Digging in toifasiga kiritdi, ya’ni Chiqish talablarini rad etish: kompaniyalar chiqish/faoliyatni qisqartirish talablarini rad etadi.[25]
Ma'lumotnomalar[tahrir | manbasini tahrirlash]
- ↑ „Innovative and Reliable: Our Features“ (en). AnyDesk. Qaraldi: 25-may 2020-yil.
- ↑ Aussies have lost over AU$7 million to remote access scams already this year
- ↑ Scammers drain bank accounts using AnyDesk and SIM-swapping
- ↑ Singh, Shelley. „AnyDesk: Fraud is only possible if user grants access: Oldrich Müller, COO, AnyDesk“. The Economic Times. Qaraldi: 5-may 2022-yil.
- ↑ „AnyDesk verspricht PC-Fernsteuerung in Echtzeit“ (de). deutsche-startups.de (16-iyul 2014-yil). Qaraldi: 21-avgust 2018-yil.
- ↑ 6,0 6,1 „AnyDesk scores €6.5M for its remote desktop software – TechCrunch“ (en-US). techcrunch.com. Qaraldi: 15-iyun 2018-yil.
- ↑ „EQT Ventures' investment in AnyDesk“ (en). eqtventures.com. 22-avgust 2018-yilda asl nusxadan arxivlandi. Qaraldi: 22-avgust 2018-yil.
- ↑ News & Press“ (en-US). Insight Partners (22-yanvar 2020-yil). Qaraldi: 25-may 2020-yil.
- ↑ „Category:Features - AnyDesk Help Center“. support.anydesk.com. 27-iyun 2018-yilda asl nusxadan arxivlandi. Qaraldi: 25-may 2020-yil.
- ↑ „Security - AnyDesk Help Center“ (en). support.anydesk.de. 22-avgust 2018-yilda asl nusxadan arxivlandi. Qaraldi: 21-avgust 2018-yil.
- ↑ „Access and Session Requests - AnyDesk Help Center“. AnyDesk Help Center. 30-iyul 2019-yilda asl nusxadan arxivlandi. Qaraldi: 22-avgust 2018-yil.
- ↑ „Administrator Privileges and Elevation (UAC) - AnyDesk Help Center“ (en). support.anydesk.com. 30-iyul 2019-yilda asl nusxadan arxivlandi. Qaraldi: 30-iyul 2019-yil.
- ↑ KVN. „RBI malware warning: Refrain from installing 'AnyDesk' mobile app or else risk losing bank balance“ (en). International Business Times, India Edition (18-fevral 2019-yil). Qaraldi: 19-fevral 2019-yil.
- ↑ „RBI AnyDesk Warning: This app can steal all money from your bank account, never download“ (en). Zee Business (17-fevral 2019-yil). Qaraldi: 19-fevral 2019-yil.
- ↑ „RBI Cautions Against Fraudulent Transactions On UPI Platform“. BloombergQuint. Qaraldi: 19-fevral 2019-yil.
- ↑ „Cyber Police Kashmir unearths 'AnyDesk' online fraud“ (en). www.daijiworld.com. Qaraldi: 25-fevral 2021-yil.
- ↑ „Legitimate Application AnyDesk Bundled with New Ransomware Variant - TrendLabs Security Intelligence Blog“ (en-US) (1-may 2018-yil). Qaraldi: 28-avgust 2018-yil.
- ↑ „WanaCrypt Ransomware – 202 N Van Buren Rd Ste E Eden, NC 27288“ (en-US). www.microsupportsystems.com. 1-noyabr 2019-yilda asl nusxadan arxivlandi. Qaraldi: 28-avgust 2018-yil.
- ↑ „As social engineering activities increase buyer beware of tech support scams“ (en-US). Verizon Enterprise Solutions. 1-dekabr 2017-yilda asl nusxadan arxivlandi. Qaraldi: 28-avgust 2018-yil.
- ↑ thinkbroadband“. www.thinkbroadband.com. Qaraldi: 28-avgust 2018-yil.
- ↑ „02085258899 - tech support scam (using anydesk.com, teamviewer.com and supremofree.com)“. blog.dynamoo.com. Qaraldi: 28-avgust 2018-yil.
- ↑ „ISP customer data breach could turn into supercharged tech support scams“ (en-US). Naked Security (20-mart 2017-yil). Qaraldi: 6-avgust 2018-yil.
- ↑ „SBI customers beware! Avoid installing these 4 apps on your phone“ (en). Hindustan Times (7-sentabr 2021-yil). Qaraldi: 7-may 2022-yil.
- ↑ FBI. „Indicators of Compromise Associated with AvosLocker Ransomeware“. FBI Internet Crime Complaint Center (17-mart 2022-yil). Qaraldi: 7-may 2022-yil.
- ↑ „Almost 1,000 Companies Have Curtailed Operations in Russia—But Some Remain“. Yale School of Management. Qaraldi: 10-avgust 2022-yil.
Havolalar[tahrir | manbasini tahrirlash]
|