MonPass 인증 센터의 클라이언트 소프트웨어에서 백도어가 식별되었습니다

Avast는 몽골 인증 기관 MonPass의 서버 손상에 대한 연구 결과를 발표했습니다. 이로 인해 클라이언트 설치용으로 제공되는 애플리케이션에 백도어가 삽입되었습니다. 분석 결과, Windows 플랫폼 기반의 공용 MonPass 웹 서버 중 하나가 해킹되어 인프라가 손상된 것으로 나타났습니다. 지정된 서버에서 XNUMX건의 서로 다른 해킹 흔적이 감지되었으며, 그 결과 원격 접속을 위한 웹쉘과 백도어 XNUMX개가 설치되었습니다.

특히 지난 8월 3일부터 XNUMX월 XNUMX일까지 백도어와 함께 제공됐던 공식 클라이언트 소프트웨어에 악의적인 변경이 이뤄졌다. 이야기는 고객 불만에 대한 대응으로 Avast가 공식 MonPass 웹사이트를 통해 배포되는 설치 프로그램에 악의적인 변경 사항이 있음을 확신하면서 시작되었습니다. 문제를 통보받은 후 MonPass 직원은 사건 조사를 위해 해킹된 서버의 디스크 이미지 사본에 대한 액세스 권한을 Avast에 제공했습니다.

출처 : opennet.ru