Az Avast közzétette a MonPass mongol hitelesítő központ szerverének kompromittálásával kapcsolatos kutatásának eredményeit, amely belfele gátlót vezettek be a kliensek számára telepítésre kínált alkalmazásba. Az elemzés kimutatta, hogy az infrastruktúrát egy MonPass nyilvános webkiszolgálójának feltörésével kompromittálták, amely Windows platformra épült. A megadott szerveren nyolc különböző behatolás nyomait találták, amelyek során nyolc webshell és távoli hozzáférésű hátsó ajtó került telepítésre.
Többek között a hivatalos kliens szoftverbe is rosszindulatú módosításokat végeztek, amely a hátsó ajtóval 2023. február 8-tól március 3-ig volt forgalomban. A történet azzal kezdődött, hogy egy ügyfél panaszára az Avast megerősítette a hivatalos MonPass weboldalon terjesztett telepítőben a rosszindulatú módosítások meglétét. A probléma értesítése után a MonPass munkatársai hozzáférést adtak az Avastnak a feltört lemezkép másolatához a szerver az incidens elemzése céljából.
Forrás: opennet.ru
