A empresa Avast publicou os resultados de uma pesquisa sobre a comprometimento do servidor do centro de certificação mongol MonPass, que resultou na inserção de um backdoor no aplicativo oferecido para instalação aos clientes. A análise revelou que a infraestrutura foi comprometida através da invasão de um dos servidores web públicos do MonPass, que operava na plataforma Windows. No servidor indicado, foram encontrados rastros de oito diferentes invasões, resultando na instalação de oito webshells e backdoors para acesso remoto.
Alterações maliciosas também foram feitas no software cliente oficial, que foi fornecido com o backdoor de 8 de fevereiro a 3 de março. A história começou quando, em resposta a uma reclamação de um cliente, a empresa Avast confirmou a presença de alterações maliciosas no instalador distribuído através do site oficial do MonPass. Após a notificação sobre o problema, os funcionários do MonPass forneceram à Avast acesso a uma cópia da imagem de disco comprometida servidor para a análise do incidente.
Fonte: opennet.ru
