Loading article…
 | |||||||||||||||
| 開発者 | エニーデスクソフトウェア株式会社 | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 安定リリース [±] | |||||||||||||||
| |||||||||||||||
| オペレーティング·システム | Windows、macOS、Linux、Android、iOS、FreeBSD、Raspberry Pi | ||||||||||||||
| タイプ | リモート デスクトップ ソフトウェア、リモート管理、リモート サポート | ||||||||||||||
| ライセンス | 独自ソフトウェア | ||||||||||||||
| Webサイト | 当サイトについて | ||||||||||||||
AnyDeskは、 AnyDesk Software GmbHが配布するリモートデスクトップアプリケーションです。このプロプライエタリなソフトウェアプログラムは、ホストアプリケーションを実行しているパソコンやその他のデバイスへのプラットフォームに依存しないリモートアクセスを提供します。 [8]リモートコントロール、ファイル転送、VPN機能を提供します。AnyDeskは、テクニカルサポート詐欺やその他のリモートアクセス詐欺でよく使用されます。[9] [10] [11]
会社
AnyDesk Software GmbHは2014年にドイツのシュトゥットガルトで設立され、現在は米国、中国、香港に子会社を持ち、ジョージアにはイノベーションハブを構えています。[12] [13]
2018年5月、AnyDeskはEQT Venturesが主導するシリーズAラウンドで650万ユーロの資金を確保しました。[14] [15] 2020年1月の別の投資ラウンドで、AnyDeskは合計2000万ドルを超える資金を獲得しました。[16]
論争
2022年のロシアによるウクライナ侵攻と国際制裁の実施以来、AnyDeskはロシアでの事業を継続している。一部の批評家は、この決定により制裁の影響が弱まる可能性があると指摘し、紛争時の企業責任に対する同社のアプローチに疑問を投げかけている。[17]
ソフトウェア
AnyDeskは独自のビデオコーデック「DeskRT」を使用しています。これは、ユーザーが高品質のビデオとサウンドを受信できるようにし、送信されるデータ量を最小限に抑えるように設計されています。[14]
AnyDeskは、Atera Networks [18]やMicrosoft Intune [19]などのリモート監視・管理およびモバイルデバイス管理サービスと提携しました。
特徴
利用できる機能は個々のユーザーのライセンスによって異なります。主な機能には以下のものがあります: [20]
- 複数のオペレーティング システム (Windows、Linux、macOS、iOS、Android など) へのリモート アクセス
- ファイル転送と管理
- リモートプリント
- 仮想プライベートネットワーク
- 無人アクセス
- ホワイトボード
- 自動検出（ローカルネットワークの自動分析）
- チャット機能
- REST API
- カスタムクライアント
- セッションプロトコル
- 2要素認証
- 個別のホストサーバー
安全
AnyDeskは認証暗号化を備えたTLS 1.2を使用しています。AnyDeskクライアント間のすべての接続はAES -256で保護されています。直接ネットワーク接続が確立できる場合、セッションはエンドポイント暗号化され、そのデータはAnyDeskサーバーを経由しません。[21]さらに、着信接続のホワイトリスト化も可能です。[22]
虐待
AnyDeskは、テクニカルサポート詐欺やその他のリモートアクセス詐欺で使用される多くのツールの1つです。 [9] [10] [11]ユーザーが選択した場合、完全な管理者権限を持つコンピューターやスマートフォンにオプションでインストールできます。 [23]これにより、ホストユーザーはインターネット経由でゲストコンピューターに完全にアクセスできるようになりますが、すべてのリモートデスクトップアプリケーションと同様に、信頼できないホストに接続すると重大なセキュリティリスクが発生します。
モバイルアクセス詐欺
2019年2月、インド準備銀行は、デジタルバンキング詐欺の出現について警告し、AnyDeskを攻撃経路として明示的に言及した。[24]一般的な詐欺の手順は次のとおりです。詐欺師は、通常は正当な企業のカスタマーサービスを模倣して、被害者にGoogle Playストアから携帯電話のAnyDeskをダウンロードさせます。次に、詐欺師は被害者に9桁のアクセスコードを提供し、特定の許可を与えるように説得します。[25]許可が得られた後、他のセキュリティ対策が実施されていない場合、詐欺師は通常、インド統一支払いインターフェースを使用して送金します。[26]カシミールサイバー警察によると、同様の詐欺が2020年に発生しています。[27]携帯電話やコンピューターで、同様の窃盗方法が国際的に広く使用されています。電話がかかってきて、相手に自分のデバイスへの接続を許可するよう説得します。通常、発信者はサービスプロバイダーを名乗り、「コンピューター/電話の問題を解決します」と言い、そうしないとインターネットサービスが切断されると警告します。または、金融機関を名乗って、「あなたの口座から不審な引き出しが試みられています」と電話をかけてきます。
ランサムウェアとのバンドル
2018年5月、日本のサイバーセキュリティ企業トレンドマイクロは、サイバー犯罪者がAnyDeskに新しいランサムウェアの亜種をバンドルしていることを発見した。これは、暗号化ルーチンを実行している間にランサムウェアの真の目的を隠すための回避策である可能性がある。[28] [29]
テクニカルサポート詐欺
詐欺師はAnyDeskや同様のリモートデスクトップソフトウェアを使用して、テクニカルサポート担当者になりすまし、被害者のコンピュータへの完全なアクセス権を取得します。 [30] [31] [32]被害者はAnyDeskをダウンロードしてインストールし、攻撃者にアクセス権を与えるように求められます。アクセス権を取得すると、攻撃者はコンピュータを制御し、個人ファイルや機密データを移動できます。
2017年、英国を拠点とするISP TalkTalkは、詐欺師が被害者に電話をかけ、コンピュータへのアクセスを強要したことを受けて、TeamViewerや同様のソフトウェアを自社の全ネットワークから禁止した。このソフトウェアは詐欺警告を設定した後、ブラックリストから削除された。 [33] 2021年9月、インドステート銀行は、AnyDeskや同様のアプリをインストールしないよう顧客に警告した。[34] 2022年3月、連邦捜査局は、 AnyDeskソフトウェアがAvosLockerランサムウェア集団の活動に使用されたことを指摘するサイバーセキュリティ勧告を発行した。[35]
2023年、AnyDeskは、テクニカルサポート詐欺やリモートアクセスソフトウェアの悪用に対抗する取り組みの一環として、著名な詐欺師数名と提携して「詐欺対策タスクフォース」を設立すると発表しました。タスクフォースには、ジム・ブラウニング、キットボガ、Scammer Paybackが含まれていました。[36]
参照
参考文献
- ^ 「Windows の変更ログ」。AnyDesk。2024年 12 月 10 日閲覧。
- ^ 「macOSの変更ログ」。AnyDesk 。 2024年12月10日閲覧。
- ^ 「AnyDesk リモートデスクトップ」。Google Play 。 2024年12月10日閲覧。
- ^ 「AnyDesk リモートデスクトップ」。App Store 。 2024年12月10日閲覧。
- ^ 「Linuxの変更ログ」AnyDesk . 2024年12月10日閲覧。
- ^ 「Raspberry Pi の変更ログ」。AnyDesk 。 2024年12月10日閲覧。
- ^ 「FreeBSD の変更ログ」。AnyDesk . 2024 年 12 月 10 日閲覧。
- ^ 「革新的で信頼性が高い: 当社の特徴」AnyDesk . 2020年5月25日閲覧。
- ^ ab オーストラリア人は今年すでにリモートアクセス詐欺で700万豪ドル以上を失っている
- ^ ab 詐欺師がAnyDeskとSIMスワップを利用して銀行口座から金を盗む
- ^ ab Singh, Shelley. 「AnyDesk：ユーザーがアクセスを許可した場合にのみ詐欺が可能：AnyDesk COO、Oldrich Müller」。The Economic Times 。 2022年5月5日閲覧。
- ^ “AnyDesk verspricht PC-Fernsteuerung in Echtzeit”. deutsche-startups.de (ドイツ語)。 2014 年 7 月 16 日。2018年8月21日に取得。
- ^ 「ジョージアのイノベーションハブに関するAnyDeskのプレスリリース」AnyDesk 2022年4月7日2022年10月12日閲覧。
- ^ ab 「AnyDesk、リモートデスクトップソフトウェアで650万ユーロを獲得 – TechCrunch」。techcrunch.com 。 2018年5月15日。 2018年6月15日閲覧。
- ^ 「EQT VenturesによるAnyDeskへの投資」eqtventures.com。2018年8月22日時点のオリジナルよりアーカイブ。2018年8月22日閲覧。
- ^ 「世界的なソフトウェアイノベーターであるAnyDeskが、大手成長株投資家であるInsight Partnersと提携して事業拡大を開始 | ニュース＆プレス」Insight Partners 2020年1月22日2020年5月25日閲覧。
- ^ 「制裁やウクライナへの軍事支援にもかかわらず、主要なドイツブランドはロシアで依然として活動中」www.aa.com.tr 。 2024年12月5日閲覧。
- ^ アテラ公式サイト
- ^ 統合パートナー、AnyDesk 公式ウェブサイト
Atera と AnyDesk – 手間がかからずシンプルさが始まる場所、AnyDesk 公式ブログ - ^ 「カテゴリー:機能 - AnyDesk ヘルプセンター」。support.anydesk.com。2018年 6 月 27 日時点のオリジナルよりアーカイブ。2020 年 5 月 25 日閲覧。
- ^ 「セキュリティ - AnyDesk ヘルプセンター」。support.anydesk.de。2018年8 月 22 日時点のオリジナルよりアーカイブ。2018 年 8 月 21 日閲覧。
- ^ 「アクセスとセッションのリクエスト - AnyDesk ヘルプセンター」。AnyDeskヘルプセンター。2019 年 7 月 30 日時点のオリジナルよりアーカイブ。2018 年 8 月 22 日閲覧。
- ^ 「管理者権限と昇格 (UAC) - AnyDesk ヘルプセンター」。support.anydesk.com。2019年 7 月 30 日時点のオリジナルよりアーカイブ。2019年 7 月 30 日取得。
- ^ KVN、Rohit (2019-02-18)。「RBIマルウェア警告：『AnyDesk』モバイルアプリのインストールを控えてください。そうしないと銀行残高を失うリスクがあります」。International Business Times、インド版。 2019年2月19日閲覧。
- ^ 「RBI AnyDesk 警告: このアプリはあなたの銀行口座からすべてのお金を盗む可能性があります。絶対にダウンロードしないでください」 。Zee Business 2019-02-17 。2019-02-19閲覧。
- ^ 「RBI、UPIプラットフォームでの不正取引に警告」BloombergQuint 2019年2月16日2019年2月19日閲覧。
- ^ 「サイバー警察カシミール、『AnyDesk』オンライン詐欺を発覚」www.daijiworld.com . 2021年2月25日閲覧。
- ^ 「正規アプリケーション AnyDesk に新たなランサムウェアの亜種がバンドルされる - TrendLabs セキュリティインテリジェンスブログ」 2018 年 5 月 1 日。 2018 年 8 月 28 日閲覧。
- ^ 「WanaCrypt Ransomware – 202 N Van Buren Rd Ste E Eden, NC 27288」。www.microsupportsystems.com。2019年11月1日時点のオリジナルよりアーカイブ。2018年8月28日閲覧。
- ^ 「ソーシャルエンジニアリング活動が増加する中、テクニカルサポート詐欺にご注意ください」Verizon Enterprise Solutions。2017年12月1日時点のオリジナルよりアーカイブ。2018年8月28日閲覧。
- ^ 「テクニカルサポート詐欺の被害者にならない方法 | thinkbroadband」www.thinkbroadband.com 。 2018年8月28日閲覧。
- ^ 「02085258899 - テクニカルサポート詐欺（anydesk.com、teamviewer.com、supremofree.com を使用）」。blog.dynamoo.com。2018年 8 月 28 日閲覧。
- ^ 「ISP 顧客データ侵害が、技術サポート詐欺の強化につながる可能性」Naked Security 2017 年 3 月 20 日2018 年 8 月 6 日閲覧。
- ^ 「SBIの顧客は注意！これらの4つのアプリを携帯電話にインストールしないでください」。ヒンドゥスタンタイムズ。2021年9月7日。 2022年5月7日閲覧。
- ^ FBI (2022年3月17日). 「AvosLockerランサムウェアに関連する侵害の兆候」(PDF) . FBIインターネット犯罪苦情センター. 2022年5月7日閲覧。
- ^ AnyDesk (2023-05-16). 「AnyDeskが詐欺に対抗」AnyDeskブログ. 2023-05-31閲覧。
外部リンク
- 公式サイト