公司动态 行业动态 安全通告

紧急:TeamViewer 被黑客组织 APT41 攻破

日期:2019-10-12 14:51:28 投稿人:转载自 Tenable安全

10 月 11 日,深圳市网络与信息安全信息通报中心发出紧急通告,指出目前知名远程办公工具 TeamViewer 已经被境外黑客组织 APT41 攻破,提醒企业组织做好防护措施。也就是说,APT41已经攻破 TeamViewer公司 的所有防护体,并取得有相关数据权限,危险等级非常高。

1.jpg

2.jpg



临时解决方案


  1. 近期停止使用TeamViewer软件在防火墙中禁止用于TeamViewer 远程通讯端口 5938

  2. 打开防火墙,设置禁止teamviewer.com 访问

  3. 网管在路由器开启权限,禁止teamviewer.com进出


识别受到影响主机

由于Teamviewer暂时还未提供安全公告且仍未有正式的CVE漏洞编号公布,Tenable暂时未推出针对此特定漏洞的检查插件。但Tenable用户仍然可以使用Tenable.SC主动远程扫描插件和Tenable.CV平台流量检查插件分析全网所有安装Teamviewer的资产信息。通过执行TeamViewer资产探测扫描,分析出含有潜在风险的资产,快速进行安全应急和处置。Tenable可以也可以联系相关Tenable本地技术支持团队,获取相应的扫描策略和应急服务。