Компания Avast публикува резултатите от проучването за компрометацията на сървъра на монголския удостоверяващ център MonPass, което доведе до вмъкване на бекдор в приложението, предлагано за инсталация на клиентите. Анализът показа, че инфраструктурата е била компрометирана чрез хакване на един от публичните уеб сървъри на MonPass, базиран на платформа Windows. На посочения сървър са открити следи от осем различни хаквания, при които са инсталирани осем уебшел и бекдора за отдалечен достъп.
Включително злонамерени промени бяха направени и в официалния клиентски софтуер, който се доставяше с бекдор от 8 февруари до 3 март. Историята започна с това, че в отговор на оплакване от клиент, компанията Avast се увери в наличието на злонамерени промени в инсталатора, разпространяван през официалния сайт на MonPass. След уведомление за проблема, служителите на MonPass предоставиха на Avast достъп до копие на дисковия образ на компрометирания. сървър за анализ на инцидента.
Източник: opennet.ru
