Společnost Avast zveřejnila výsledky vyšetřování kompromitace serveru mongolského certifikačního centra MonPass, které vedlo k vložení backdooru do aplikace nabízené zákazníkům k instalaci. Analýza ukázala, že infrastruktura byla kompromitována přes hack jednoho z veřejných webových serverů MonPass na platformě Windows. Na uvedeném serveru byly nalezeny stopy osmi různých hacků, v jejichž důsledku bylo nainstalováno osm webshellů a backdoorů pro vzdálený přístup.
Mezi nimi byly také provedeny zlovolné změny v oficiálním klientském softwaru, který byl dodáván s backdoorem od 8. února do 3. března. Příběh začal tím, že v reakci na stížnost zákazníka společnost Avast potvrdila přítomnost škodlivých změn v instalačním programu distribuovaném prostřednictvím oficiálních stránek MonPass. Po upozornění na problém poskytli pracovníci MonPass společnosti Avast přístup k kopii diskového obrazu kompromitovaného. serveru k prozkoumání incidentu.
Zdroj: opennet.ru
