Virksomheden Avast har offentliggjort resultaterne af en undersøgelse af kompromitteringen af serveren til det mongolske certifikationscenter MonPass, som førte til indsættelsen af en backdoor i den applikation, der tilbydes til installation for kunderne. Analysen viste, at infrastrukturen var blevet kompromitteret gennem et hack af en af MonPass' offentlige webservere baseret på Windows-platformen. På den nævnte server blev der fundet spor af otte forskellige hackingangreb, som resulterede i installationen af otte webshells og backdoors til fjernadgang.
Blandt andet blev der også indført skadelige ændringer i det officielle klientsoftware, som blev leveret med en backdoor fra den 8. februar til den 3. marts. Historien begyndte med, at virksomheden Avast i kølvandet på en kundeklage bekræftede tilstedeværelsen af skadelige ændringer i den installerende fil, der blev distribueret via MonPass' officielle hjemmeside. Efter at have fået besked om problemet gav medarbejdere fra MonPass Avast adgang til en kopi af det kompromitterede diskbillede server for at undersøge hændelsen.
Kilde: opennet.ru
