Spoločnosť Avast zverejnila výsledky vyšetrovania kompromitácie servera mongolského certifikačného centra MonPass, ktorá viedla k vloženiu backdooru do aplikácie ponúkanej na inštaláciu klientom. Analýza ukázala, že infraštruktúra bola kompromitovaná prostredníctvom hackovania jedného z verejných webových serverov MonPass na platforme Windows. Na uvedenom serveri boli zistené stopy ôsmich rôznych hackov, v dôsledku ktorých bolo nainštalovaných osem webshellov a backdoorov pre vzdialený prístup.
Medzi iným boli zlé úpravy vykonané aj v oficiálnom klientskej softvéri, ktoré sa distribuovalo s backdoorom od 8. februára do 3. marca. Príbeh sa začal tým, že v reakcii na sťažnosť klienta spoločnosť Avast potvrdila existenciu škodlivých zmien v inštalátore distribuovanom cez oficiálnu stránku MonPass. Po upozornení na problém zamestnanci MonPass poskytli Avast prístup ku kópii diskového obrazu napadnutého. servera pre preskúmanie incidentu.
Zdroj: opennet.ru
