AnyDesk menggunakan TLS -1.2 dengan enkripsi terautentikasi. Setiap koneksi antara Klien-AnyDesk diamankan dengan AES -256. Ketika koneksi jaringan langsung dapat dibuat, sesi dienkripsi titik akhir dan datanya tidak dirutekan melalui server AnyDesk. Selain itu, membuat daftar putih koneksi masuk dimungkinkan.
Penyalahgunaan
AnyDesk dapat diinstal secara opsional pada komputer dan ponsel cerdas dengan izin administratif penuh, jika pengguna memilih untuk melakukannya.[5] Oleh karena itu, seperti semua aplikasi desktop jarak jauh lainnya, aplikasi iniharus digunakan dengan hati-hati karena dapat mengakibatkan akses penuh jarak jauh ke perangkat melalui internet.
Penipuan akses seluler
Pada Februari 2019, Reserve Bank of India memperingatkan tentang penipuan perbankan digital yang muncul dan secara eksplisit menyebut AnyDesk sebagai media serangannya.[6] Cara penipuan umumnya adalah sebagai berikut: penipu meminta korban untuk mengunduh AnyDesk dari Google Play Store di ponsel mereka, biasanya dengan tampilan meniru layanan pelanggan dari perusahaan yang sah. Kemudian, penipu meyakinkan korban untuk memberikan kode akses sembilan digit dan memberikan izin tertentu.[7] Setelah izin diperoleh dan jika tidak ada tindakan keamanan lainnya, para penipu biasanya mentransfer uang menggunakan Antarmuka Pembayaran Terpadu India.[8] Penipuan serupa terjadi pada tahun 2020 menurut polisi siber Kashmir.[9]
Bundel dengan ransomware
Pada Mei 2018, perusahaan keamanan siber Jepang Trend Micro menemukan bahwa penjahat dunia maya menggabungkan varian ransomware baru dengan AnyDesk, mungkin sebagai taktik penghindaran yang menutupi tujuan sebenarnya dari ransomware saat menjalankan enkripsi rutin.[10][11]
Penipuan dukungan teknis
Para penipu di internet diketahui menggunakan AnyDesk dan perangkat lunak desktop jarak jauh serupa untuk mendapatkan akses penuh ke komputer korban dengan menyamar sebagai orang dukungan teknis.[12][13][14] Korban diminta untuk mengunduh dan menginstal AnyDesk dan memberikan akses kepada penyerang. Saat akses diperoleh, penyerang dapat mengontrol komputer dan memindahkan berkas pribadi serta data sensitif.
Pada 2017, ISPTalkTalk di Inggris melarang Teamviewer dan perangkat lunak serupa dari semua jaringannya setelah penipu menelepon korban dan membujuk mereka untuk memberikan akses ke komputer mereka. Perangkat lunak telah dihapus dari daftar hitam setelah terdapat peringatan penipuan pada aplikasi.[15]
