MonPass CA क्लायंट सॉफ्टवेअरमध्ये मागचा दरवाजा आढळला

अवास्टने मंगोलियन सर्टिफिकेशन ऑथॉरिटी MonPass च्या सर्व्हरशी झालेल्या तडजोडीच्या अभ्यासाचे परिणाम प्रकाशित केले आहेत, ज्यामुळे क्लायंटला इंस्टॉलेशनसाठी ऑफर केलेल्या ऍप्लिकेशनमध्ये बॅकडोअर समाविष्ट केले गेले. विश्लेषणात असे दिसून आले की विंडोज प्लॅटफॉर्मवर आधारित सार्वजनिक MonPass वेब सर्व्हरपैकी एक हॅक करून पायाभूत सुविधांशी तडजोड करण्यात आली. निर्दिष्ट सर्व्हरवर आठ वेगवेगळ्या हॅकचे ट्रेस आढळले, परिणामी आठ वेबशेल आणि रिमोट ऍक्सेससाठी मागील दरवाजे स्थापित केले गेले.

इतर गोष्टींबरोबरच, अधिकृत क्लायंट सॉफ्टवेअरमध्ये दुर्भावनापूर्ण बदल करण्यात आले, जे 8 फेब्रुवारी ते 3 मार्च या कालावधीत मागील दरवाजाने पुरवले गेले. कथेला सुरुवात झाली जेव्हा, ग्राहकाच्या तक्रारीला प्रतिसाद म्हणून, अवास्टला खात्री पटली की अधिकृत MonPass वेबसाइटद्वारे वितरित केलेल्या इंस्टॉलरमध्ये दुर्भावनापूर्ण बदल आहेत. समस्येची सूचना दिल्यानंतर, MonPass कर्मचाऱ्यांनी घटनेची चौकशी करण्यासाठी हॅक केलेल्या सर्व्हरच्या डिस्क प्रतिमेची प्रत अवास्टला प्रदान केली.

स्त्रोत: opennet.ru