深圳網警：關于TeamViewer客戶端被遠程控制的緊急通報

北京時間今日上午，深圳網警在微博發(fā)布《關于TeamViewer客戶端被遠程控制的緊急通報》，稱近期有境外黑客組織APT41對TeamViewer實施了網絡攻擊，并成功拿下TeamViewer公司的后臺管理系統(tǒng)，使得黑客組織可以訪問并控制任何安裝了TeamViewer的客戶端。

深圳網警給出了防護建議與措施：

近期停止使用TeamViewer遠程管理軟件

在防火墻中禁止用于TeamViewer遠程通訊的5938端口

通過Web應用防火墻或其它設備禁止單位內主機回連teamviewer.com域名

應急處置建議如下：

迅速核查事件影響，并跟據(jù)上文中提到防范措施在防火墻中設置過濾，以阻斷TeamViewer遠程控制單位內主機

提醒職工，在近期不要使用TeamViewer遠程工具進行遠程

發(fā)現(xiàn)網絡攻擊及時預防和處置，一旦發(fā)生安全事件，第一時間上報我中心