Pintu mburi wis diidentifikasi ing piranti lunak klien pusat sertifikasi MonPass

Avast wis nerbitake asil panaliten babagan kompromi server MonPass panguwasa sertifikasi Mongolia, sing ndadékaké sisipan backdoor menyang aplikasi sing ditawakake kanggo instalasi kanggo klien. Analisis kasebut nuduhake manawa infrastruktur kasebut dikompromi liwat hack salah sawijining server web MonPass umum adhedhasar platform Windows. Jejak saka wolung hacks beda dideteksi ing server kasebut, minangka asil wolung webshells lan backdoors kanggo akses remot diinstal.

Antarane liyane, owah-owahan angkoro digawe kanggo piranti lunak klien resmi, sing diwenehake karo lawang mburi wiwit 8 Februari nganti 3 Maret. Crita kasebut diwiwiti nalika, kanggo nanggepi keluhan pelanggan, Avast dadi yakin manawa ana owah-owahan ala ing installer sing disebarake liwat situs web MonPass resmi. Sawise diwenehi kabar babagan masalah kasebut, karyawan MonPass nyedhiyakake Avast kanthi akses menyang salinan gambar disk saka server sing disusupi kanggo neliti kedadeyan kasebut.

Source: opennet.ru

Add a comment