Am 3. Februar 2024 entdeckten Sicherheitsforscher von Resecurity mehrere Einträge in Cyberkriminellen-Foren, die Nutzerdaten von AnyDesk-Kunden zum Verkauf anboten. Diese Daten wurden wahrscheinlich unter Anwendung von Infostealer-Programmen erbeutet.
Angeboten werden Daten von Privatnutzern und Firmen, die den Zugang zum AnyDesk-Nutzerportal ermöglichen. Einer der Kriminellen bot 18.317 Accountdaten gegen 15.000 USD in Krypto-Währung an. Die betroffenen Accounts stammen aus diversen Ländern.
Einige der Screenshots sind auf den 3. Februar 2024 datiert, was darauf hinweist, dass Betroffene ihre Zugangsdaten teils noch nicht aktualisert haben oder hatten.
Resecurity vermutet, dass die Täter die Daten veräußern wollen, bevor betroffene Nutzer ihre Passwörter infolge des kürzlichen Angriffs auf das Unternehmen ändern können. (wir berichteten)