Bakdyr hefur verið auðkennd í biðlarahugbúnaði MonPass vottunarmiðstöðvarinnar

Avast hefur birt niðurstöður rannsóknar á málamiðlun netþjóns mongólska vottunaryfirvaldsins MonPass, sem leiddi til þess að bakdyr var sett inn í forritið sem boðið var upp á til uppsetningar fyrir viðskiptavini. Greiningin sýndi að innviðum var stefnt í hættu með innbroti á einn af opinberum MonPass vefþjónum sem byggðir voru á Windows pallinum. Ummerki um átta mismunandi innbrot fundust á tilgreindum netþjóni, sem leiddi til þess að átta vefskeljar og bakdyr fyrir fjaraðgang voru settar upp.

Meðal annars voru gerðar illgjarnar breytingar á opinbera biðlarahugbúnaðinum sem var með bakdyr frá 8. febrúar til 3. mars. Sagan hófst þegar, sem svar við kvörtun viðskiptavina, sannfærðist Avast um að það væru skaðlegar breytingar á uppsetningarforritinu sem dreift var í gegnum opinberu MonPass vefsíðuna. Eftir að hafa verið tilkynnt um vandamálið veittu starfsmenn MonPass Avast aðgang að afriti af diskmynd af tölvuþrjóta netþjóninum til að rannsaka atvikið.

Heimild: opennet.ru

Bæta við athugasemd