Teamviewer werd in 2016 geschonden door Chinese hackers

TeamViewer is een van de bekendste remote desktop sharing-programma's. Het bedrijf dat het bezit, heeft bevestigd dat het programma in 2016 is geschonden en aangevallen door Chinese hackers. Enkele verklaringen die velen hebben verrast, zijn gemaakt in Duitse media. De aanvallers maakten gebruik van de Trojan Winnti-malware, waarvan de activiteiten eerder verband hielden met het Chinese staatsinformatiesysteem.

TeamViewer werd in 2016 geschonden door Chinese hackers

Winnti is sinds minstens 2010 actief en was in het verleden verantwoordelijk voor andere aanvallen. Zo zijn gamingorganisaties, naast financiële aanvallen, er wereldwijd mee uitgevoerd.

Chinese hackers

Deze groep staat bekend om het gebruik van aanvallen die zijn gebaseerd op het infecteren van legitieme software of servers met kwaadaardige updates, zodat ze de mogelijkheid hebben om malware op de systemen van eindgebruikers te installeren. Wanneer iemand met succes is geïnfecteerd, wordt een achterdeur gedownload naar besmette computers. Op deze manier kunnen ze ze op afstand bedienen. Dit is wat er zou zijn gebeurd met TeamViewer.

Er is kritiek geweest op het bedrijf, dat destijds niets zei over deze aanval die ze hebben ondergaan. Maar drie jaar later is er alles over onthuld. Hoewel het erop lijkt dat er in dit verband geen diefstal van informatie heeft plaatsgevonden.

TeamViewer heeft gezegd dat ze constant worden aangevallen of geprobeerd. Het bedrijf investeert dus zwaar in goede beveiliging, waardoor de meesten niet verder kunnen. Hoewel in dit geval niet alles verliep zoals verwacht.

Het Hacker News-lettertype