דלת אחורית זוהתה בתוכנת הלקוח של מרכז ההסמכה MonPass

Avast פרסמה את תוצאות מחקר על פשרה של השרת של רשות האישורים המונגולית MonPass, שהוביל להכנסת דלת אחורית לאפליקציה המוצעת להתקנה ללקוחות. הניתוח הראה שהתשתית נפגעה באמצעות פריצה של אחד משרתי האינטרנט הציבוריים של MonPass המבוססים על פלטפורמת Windows. עקבות של שמונה פריצות שונות זוהו בשרת שצוין, וכתוצאה מכך הותקנו שמונה webshells ודלתות אחוריות לגישה מרחוק.

בין היתר, בוצעו שינויים זדוניים בתוכנת הלקוח הרשמית, שסופקה עם דלת אחורית מה-8 בפברואר עד ה-3 במרץ. הסיפור התחיל כאשר, בתגובה לתלונת לקוח, Avast השתכנעה שיש שינויים זדוניים במתקין המופץ דרך האתר הרשמי של MonPass. לאחר הודעה על הבעיה, עובדי MonPass סיפקו ל- Avast גישה לעותק של תמונת הדיסק של השרת הפרוץ כדי לחקור את האירוע.

מקור: OpenNet.ru