Открита е задна вратичка в клиентския софтуер на MonPass CA

Avast публикува резултатите от проучване за компрометиране на сървъра на монголския сертифициращ орган MonPass, което доведе до вмъкване на задна врата в приложението, предлагано за инсталиране на клиенти. Анализът показа, че инфраструктурата е била компрометирана чрез хакване на един от публичните уеб сървъри MonPass, базиран на платформата Windows. На посочения сървър бяха открити следи от осем различни хакове, в резултат на което бяха инсталирани осем уеб шелла и бекдори за отдалечен достъп.

Наред с други неща бяха направени злонамерени промени в официалния клиентски софтуер, който беше снабден със задна врата от 8 февруари до 3 март. Историята започна, когато в отговор на оплакване на клиент Avast се убеди, че има злонамерени промени в инсталатора, разпространяван чрез официалния уебсайт на MonPass. След като бяха уведомени за проблема, служителите на MonPass предоставиха на Avast достъп до копие на дисковото изображение на хакнатия сървър, за да разследват инцидента.

Източник: opennet.ru