Tvrtka Avast objavila je rezultate istraživanja kompromitacije servera mongolske certifikacijske ustanove MonPass, što je dovelo do implementacije backdoora u aplikaciju koja se nudi klijentima. Analiza je pokazala da je infrastruktura kompromitirana putem hakiranja jednog od javnih web servera MonPass na temelju platforme Windows. Na tom serveru otkriveni su tragovi osam različitih hakiranja, nakon čega su instalirana osam webshell-a i backdoora za daljinski pristup.
Među tim su zlonamjernim promjenama bile i one u službenom klijentskom softveru, koji je isporučivan s backdoorom od 8. veljače do 3. ožujka. Priča je započela kada je, kao odgovor na pritužbu klijenta, tvrtka Avast potvrdila postojanje zlonamjernih promjena u instalatoru koji se distribuira putem službene web stranice MonPass. Nakon obavijesti o problemu, zaposlenici MonPass dali su Avastu pristup kopiji diskovne slike kompromitiranog poslužitelja radi analize incidenta.
Izvor: opennet.ru
