Avast heeft de resultaten gepubliceerd van een onderzoek naar de compromittering van de server van het Mongoolse certificeringscentrum MonPass, wat heeft geleid tot de toevoeging van een backdoor in de applicatie die aan klanten werd aangeboden voor installatie. De analyse toonde aan dat de infrastructuur was gecompromitteerd door de hack van een van de publieke webservers van MonPass op het Windows-platform. Op de betreffende server zijn sporen van acht verschillende hackpogingen aangetroffen, wat resulteerde in de installatie van acht webshells en backdoors voor externe toegang.
Ook kwaadaardige wijzigingen zijn aangebracht in de officiƫle clientsoftware, die met een backdoor werd geleverd van 8 februari tot 3 maart. Het verhaal begon toen, in reactie op een klacht van een klant, Avast bevestigde dat er kwaadaardige wijzigingen waren in de installer die via de officiƫle website van MonPass werd verspreid. Na melding van het probleem verleende het personeel van MonPass Avast toegang tot een kopie van de schijfafbeelding van de gehackte server. de server om het voorval te onderzoeken.
Bron: opennet.ru
