MonPass CA ক্লায়েন্ট সফ্টওয়্যারে ব্যাকডোর সনাক্ত করা হয়েছে৷

অ্যাভাস্ট মঙ্গোলিয়ান সার্টিফিকেশন অথরিটি MonPass-এর সার্ভারের সমঝোতার বিষয়ে একটি গবেষণার ফলাফল প্রকাশ করেছে, যার ফলে ক্লায়েন্টদের ইনস্টলেশনের জন্য প্রস্তাবিত অ্যাপ্লিকেশনটিতে একটি ব্যাকডোর সন্নিবেশ করা হয়েছে। বিশ্লেষণে দেখা গেছে যে উইন্ডোজ প্ল্যাটফর্মের উপর ভিত্তি করে পাবলিক মনপাস ওয়েব সার্ভারগুলির একটি হ্যাক করার মাধ্যমে অবকাঠামোর সাথে আপস করা হয়েছে। নির্দিষ্ট সার্ভারে আটটি ভিন্ন হ্যাকের চিহ্ন সনাক্ত করা হয়েছিল, যার ফলস্বরূপ দূরবর্তী অ্যাক্সেসের জন্য আটটি ওয়েবশেল এবং ব্যাকডোর ইনস্টল করা হয়েছিল।

অন্যান্য জিনিসগুলির মধ্যে, অফিসিয়াল ক্লায়েন্ট সফ্টওয়্যারে দূষিত পরিবর্তন করা হয়েছিল, যা 8 ফেব্রুয়ারি থেকে 3 মার্চ পর্যন্ত একটি ব্যাকডোর দিয়ে সরবরাহ করা হয়েছিল। গল্পটি শুরু হয়েছিল যখন, একটি গ্রাহকের অভিযোগের প্রতিক্রিয়ায়, Avast নিশ্চিত হয়েছিল যে অফিসিয়াল MonPass ওয়েবসাইটের মাধ্যমে বিতরণ করা ইনস্টলারটিতে দূষিত পরিবর্তন রয়েছে। সমস্যাটি সম্পর্কে অবহিত হওয়ার পরে, MonPass কর্মীরা ঘটনাটি তদন্ত করার জন্য হ্যাক হওয়া সার্ভারের ডিস্ক চিত্রের একটি অনুলিপি অ্যাভাস্টকে অ্যাক্সেস দিয়েছিল।

উত্স: opennet.ru