MonPass प्रमाणन केंद्र के क्लाइंट सॉफ़्टवेयर में एक पिछले दरवाजे की पहचान की गई है

अवास्ट ने मंगोलियाई प्रमाणन प्राधिकरण मोनपास के सर्वर के समझौते पर एक अध्ययन के नतीजे प्रकाशित किए हैं, जिसके कारण ग्राहकों को इंस्टॉलेशन के लिए पेश किए गए एप्लिकेशन में एक बैकडोर डाला गया। विश्लेषण से पता चला कि विंडोज प्लेटफॉर्म पर आधारित सार्वजनिक मोनपास वेब सर्वरों में से एक की हैक के माध्यम से बुनियादी ढांचे से समझौता किया गया था। निर्दिष्ट सर्वर पर आठ अलग-अलग हैक के निशान पाए गए, जिसके परिणामस्वरूप रिमोट एक्सेस के लिए आठ वेबशेल और बैकडोर स्थापित किए गए।

अन्य बातों के अलावा, आधिकारिक क्लाइंट सॉफ़्टवेयर में दुर्भावनापूर्ण परिवर्तन किए गए थे, जिसे 8 फरवरी से 3 मार्च तक पिछले दरवाजे से आपूर्ति की गई थी। कहानी तब शुरू हुई जब एक ग्राहक की शिकायत के जवाब में, अवास्ट को विश्वास हो गया कि आधिकारिक मोनपास वेबसाइट के माध्यम से वितरित इंस्टॉलर में दुर्भावनापूर्ण परिवर्तन थे। समस्या की सूचना मिलने के बाद, मोनपास कर्मचारियों ने घटना की जांच के लिए अवास्ट को हैक किए गए सर्वर की डिस्क छवि की एक प्रति तक पहुंच प्रदान की।

स्रोत: opennet.ru