AnyDesk

Vikipediya, ochiq ensiklopediya

AnyDesk - AnyDesk Software GmbH tomonidan tarqatiladigan masofaviy ish stoli ilovasi. Xususiy dasturiy ta'minot dasturi shaxsiy kompyuterlar va xost ilovasida ishlaydigan boshqa qurilmalarga platformadan mustaqil masofadan kirishni ta'minlaydi.[1] U masofadan boshqarish, fayl uzatish va VPN funksiyalarini taklif etadi. AnyDesk koʻpincha texnik yordam firibgarliklarida va boshqa masofaviy kirish firibgarliklarida qoʻllaniladi.[2][3][4]

Kompaniya[tahrir | manbasini tahrirlash]

AnyDesk Software GmbH 2014-yilda Germaniyaning Shtutgart shahrida tashkil etilgan va AQSh va Xitoyda shoʻba korxonalari bilan dunyo boʻylab tarqaldi.[5]

2018-yil may oyida AnyDesk EQT Ventures boshchiligidagi A seriyali raundda 6,5 million yevro mablag‘ oldi.[6][7] 2020-yil yanvar oyidagi investitsiyalarning yana bir bosqichi AnyDeskni 20 million dollardan ortiq umumiy moliyalashtirishga olib keladi.[8]

Dasturiy taʼminot[tahrir | manbasini tahrirlash]

AnyDesk DeskRT xususiy video kodekidan foydalanadi, u foydalanuvchilarga uzatiladigan maʼlumotlar miqdorini minimal darajaga tushirgan holda yuqori sifatli video va ovoz uzatishni boshdan kechirish imkonini beradi.[6] Uch megabayt umumiy dastur hajmi bilan AnyDesk ayniqsa engil dastur hisoblanadi. 

Xususiyatlari[tahrir | manbasini tahrirlash]

Xususiyatlarning mavjudligi individual foydalanuvchi litsenziyasiga bogʻliq. Baʼzi asosiy xususiyatlar:[9]

  • Bir nechta operatsion tizimlar (Windows, Linux, macOS, iOS, Android va boshqalar) uchun masofadan kirish.)
  • Fayl uzatish va menejer
  • Masofadan chop etish
  • VPN
  • Qarovsiz kirish
  • Oq doska
  • Auto-Discovery (mahalliy tarmoqni avtomatik tahlil qilish)
  • Chat — Funktsiya
  • REST-API
  • Maxsus mijozlar
  • Sessiya protokoli
  • Ikki faktorli autentifikatsiya
  • Shaxsiy xost-server

Xavfsizlik[tahrir | manbasini tahrirlash]

AnyDesk autentifikatsiya qilingan shifrlash bilan TLS-1.2 dan foydalanadi. AnyDesk-Clients oʻrtasidagi har bir ulanish AES-256 bilan himoyalangan. Toʻg'ridan-toʻg'ri tarmoq ulanishi oʻrnatilishi mumkin boʻlsa, sessiya soʻnggi nuqta shifrlanadi va uning ma'lumotlari AnyDesk serverlari orqali yoʻnaltirilmaydi.[10] Bundan tashqari, kiruvchi ulanishlarni oq roʻyxatga kiritish mumkin.[11]

Suiiste'mollar[tahrir | manbasini tahrirlash]

AnyDesk ixtiyoriy ravishda toʻliq ma'muriy ruxsatlarga ega boʻlgan kompyuterlar va smartfonlarga oʻrnatilishi mumkin, agar foydalanuvchi buni tanlasa.[12] Bu xost foydalanuvchisiga Internet orqali mehmon kompyuteriga toʻliq kirishni ta'minlaydi va barcha masofaviy ish stoli ilovalari kabi, agar ishonchsiz xostga ulangan boʻlsa, jiddiy xavfsizlik xavfi hisoblanadi.

Mobil kirish firibgarligi[tahrir | manbasini tahrirlash]

2019-yil fevral oyida Hindiston rezerv banki raqamli bank firibgarligi paydo bo‘lishi haqida ogohlantirib, hujum kanali sifatida AnyDeskni aniq eslatib o‘tdi.[13] Umumiy firibgarlik tartibi quyidagicha: firibgarlar, odatda qonuniy kompaniyalarning mijozlarga xizmat ko‘rsatishiga taqlid qilib, Google Play do‘konidan AnyDeskni mobil telefoniga yuklab olish uchun qurbonlarni olishadi. Keyin firibgarlar jabrlanuvchini to'qqiz xonali kirish kodini taqdim etishga va ma'lum ruxsatlarni berishga ishontiradilar.[14] Ruxsatlar olingandan so'ng va boshqa xavfsizlik choralari ko'rilmasa, firibgarlar odatda Hindistonning yagona to'lov interfeysi yordamida pul o'tkazadilar.[15] Kashmir Kiberpolitsiyasiga ko'ra, xuddi shunday firibgarlik 2020-yilda sodir bo'lgan.[16] Xuddi shu o'g'irlik usuli xalqaro miqyosda mobil telefonlar yoki kompyuterlarda keng qo'llaniladi: telefon qo'ng'irog'i odamni o'z qurilmasiga ulanishga ruxsat berishga ishontiradi, odatda o'zini xizmat ko'rsatuvchi provayder deb da'vo qilgan qo'ng'iroq qiluvchidan kompyuter/telefon bilan bog'liq muammolarni hal qilish, aks holda Internet xizmati uzilishi yoki o‘zini moliya muassasasi deb da’vo qilgan qo‘ng‘iroq qiluvchidan hisobingizdan pul mablag‘larini olib qo‘yishga shubhali urinishlar bo‘lganligi haqida ogohlantirish.

Ransomware bilan birlashma[tahrir | manbasini tahrirlash]

2018-yil may oyida Yaponiyaning Trend Micro kiberxavfsizlik firmasi kiberjinoyatchilar AnyDesk bilan to‘lov dasturining yangi variantini to‘plaganligini aniqladi.[17][18]

Texnik qoʻllab-quvvatlash firibgarliklari[tahrir | manbasini tahrirlash]

Ma’lum bo‘lishicha, firibgarlar AnyDesk va shunga o‘xshash masofaviy ish stoli dasturiy ta’minotidan jabrlanuvchining kompyuteriga to‘liq kirish uchun texnik yordam ko‘rsatuvchi shaxs sifatida foydalanishgan.[19][20][21] Jabrlanuvchidan AnyDeskni yuklab olish va oʻrnatish va tajovuzkorlarga kirishni ta'minlash soʻraladi. Kirish imkoniyati qoʻlga kiritilganda, tajovuzkorlar kompyuterni boshqarishi va shaxsiy fayllar va maxfiy ma'lumotlarni koʻchirishi mumkin.

2017-yilda Buyuk Britaniyada joylashgan TalkTalk provayderi TeamViewer va shunga o‘xshash dasturlarni o‘zining barcha tarmoqlarida taqiqlab qo‘ydi, chunki firibgarlar sovuqqonlik bilan qurbonlarni chaqirib, ularga o‘z kompyuterlariga kirish huquqini berishni so‘rashgan. Firibgarlik haqida ogohlantirishni oʻrnatgandan soʻng, dasturiy ta'minot qora roʻyxatdan oʻchirildi.[22] 2021-yil sentyabr oyida Hindiston Davlat banki mijozlarni AnyDesk yoki shunga o‘xshash ilovalarni o‘rnatmaslik haqida ogohlantirgan.[23] 2022-yil mart oyida Federal qidiruv byurosi kiberxavfsizlik boʻyicha tavsiyanoma chiqardi va unda AnyDesk dasturiy taʼminoti AvosLocker ransomware toʻdasi faoliyatida foydalanilganligini taʼkidladi.[24]

Munozara[tahrir | manbasini tahrirlash]

2022-yilda Rossiyaning Ukrainaga bostirib kirishi paytida AnyDesk xalqaro hamjamiyatga qoʻshilishni va Rossiya bozoridan chiqishni rad etdi. 2022-yil 10-avgustda nashr etilgan Yel universitetida kompaniyalarning Rossiya bosqiniga qanday munosabatda bo‘lganini aniqlagan tadqiqoti AnyDeskni eng yomon Digging in toifasiga kiritdi, ya’ni Chiqish talablarini rad etish: kompaniyalar chiqish/faoliyatni qisqartirish talablarini rad etadi.[25]

Ma'lumotnomalar[tahrir | manbasini tahrirlash]

  1. „Innovative and Reliable: Our Features“ (en). AnyDesk. Qaraldi: 2020-yil 25-may.
  2. Aussies have lost over AU$7 million to remote access scams already this year
  3. Scammers drain bank accounts using AnyDesk and SIM-swapping
  4. Singh, Shelley. „AnyDesk: Fraud is only possible if user grants access: Oldrich Müller, COO, AnyDesk“. The Economic Times. Qaraldi: 2022-yil 5-may.
  5. „AnyDesk verspricht PC-Fernsteuerung in Echtzeit“ (de). deutsche-startups.de (2014-yil 16-iyul). Qaraldi: 2018-yil 21-avgust.
  6. 6,0 6,1 „AnyDesk scores €6.5M for its remote desktop software – TechCrunch“ (en-US). techcrunch.com. Qaraldi: 2018-yil 15-iyun.
  7. „EQT Ventures' investment in AnyDesk“ (en). eqtventures.com. 2018-yil 22-avgustda asl nusxadan arxivlangan. Qaraldi: 2018-yil 22-avgust.
  8. „Global Software Innovator, AnyDesk, Launches Expansion with Leading Growth Equity Investor, Insight Partners | News & Press“ (en-US). Insight Partners (2020-yil 22-yanvar). Qaraldi: 2020-yil 25-may.
  9. „Category:Features - AnyDesk Help Center“. support.anydesk.com. 2018-yil 27-iyunda asl nusxadan arxivlangan. Qaraldi: 2020-yil 25-may.
  10. „Security - AnyDesk Help Center“ (en). support.anydesk.de. 2018-yil 22-avgustda asl nusxadan arxivlangan. Qaraldi: 2018-yil 21-avgust.
  11. „Access and Session Requests - AnyDesk Help Center“. AnyDesk Help Center. 2019-yil 30-iyulda asl nusxadan arxivlangan. Qaraldi: 2018-yil 22-avgust.
  12. „Administrator Privileges and Elevation (UAC) - AnyDesk Help Center“ (en). support.anydesk.com. 2019-yil 30-iyulda asl nusxadan arxivlangan. Qaraldi: 2019-yil 30-iyul.
  13. KVN. „RBI malware warning: Refrain from installing 'AnyDesk' mobile app or else risk losing bank balance“ (en). International Business Times, India Edition (2019-yil 18-fevral). Qaraldi: 2019-yil 19-fevral.
  14. „RBI AnyDesk Warning: This app can steal all money from your bank account, never download“ (en). Zee Business (2019-yil 17-fevral). Qaraldi: 2019-yil 19-fevral.
  15. „RBI Cautions Against Fraudulent Transactions On UPI Platform“. BloombergQuint. Qaraldi: 2019-yil 19-fevral.
  16. „Cyber Police Kashmir unearths 'AnyDesk' online fraud“ (en). www.daijiworld.com. Qaraldi: 2021-yil 25-fevral.
  17. „Legitimate Application AnyDesk Bundled with New Ransomware Variant - TrendLabs Security Intelligence Blog“ (en-US) (2018-yil 1-may). Qaraldi: 2018-yil 28-avgust.
  18. „WanaCrypt Ransomware – 202 N Van Buren Rd Ste E Eden, NC 27288“ (en-US). www.microsupportsystems.com. 2019-yil 1-noyabrda asl nusxadan arxivlangan. Qaraldi: 2018-yil 28-avgust.
  19. „As social engineering activities increase buyer beware of tech support scams“ (en-US). Verizon Enterprise Solutions. 2017-yil 1-dekabrda asl nusxadan arxivlangan. Qaraldi: 2018-yil 28-avgust.
  20. „How to avoid being a tech support scam victim | thinkbroadband“. www.thinkbroadband.com. Qaraldi: 2018-yil 28-avgust.
  21. „02085258899 - tech support scam (using anydesk.com, teamviewer.com and supremofree.com)“. blog.dynamoo.com. Qaraldi: 2018-yil 28-avgust.
  22. „ISP customer data breach could turn into supercharged tech support scams“ (en-US). Naked Security (2017-yil 20-mart). Qaraldi: 2018-yil 6-avgust.
  23. „SBI customers beware! Avoid installing these 4 apps on your phone“ (en). Hindustan Times (2021-yil 7-sentyabr). Qaraldi: 2022-yil 7-may.
  24. FBI. „Indicators of Compromise Associated with AvosLocker Ransomeware“. FBI Internet Crime Complaint Center (2022-yil 17-mart). Qaraldi: 2022-yil 7-may.
  25. „Almost 1,000 Companies Have Curtailed Operations in Russia—But Some Remain“. Yale School of Management. Qaraldi: 2022-yil 10-avgust.

Havolalar[tahrir | manbasini tahrirlash]