Avast har publicerat resultaten av en undersökning av komprometteringen av den mongoliska registreringsmyndighetens MonPass-server, vilket ledde till att en bakdörr installerades i programmet som erbjuds för installation till kunder. Analysen visade att infrastrukturen komprometterades genom hackning av en av MonPass offentliga webbservrar som körs på Windows-plattformen. På den aktuella servern upptäcktes tecken på åtta olika hack, vilket resulterade i installation av åtta webshells och bakdörrar för fjärråtkomst.
Bland annat gjordes skadliga ändringar även i den officiella klientprogramvaran, som levererades med bakdörr från den 8 februari till den 3 mars. Historien började med att företaget Avast i svar på en kundklagomål bekräftade förekomsten av skadliga ändringar i installationsprogrammet som distribuerades via MonPass officiella webbplats. Efter att ha meddelat om problemet gav MonPass anställda Avast tillgång till en kopia av diskavbilden av den hackade servern. servern för att undersöka incidenten.
Källa: opennet.ru
