Wykryto tylne drzwi w oprogramowaniu netsarang

NetSarang jest znanym oprogramowaniem biznesowym, co czyni go jedną z ulubionych ofiar ataków hakerów. I za każdym razem, gdy widzimy, jak ataki stają się cichsze i bardziej niebezpieczne. Tak właśnie było w tym przypadku. Grupie hakerów udało się infiltrować najnowszą aktualizację NetSarang.

Backdoor wykryty w oprogramowaniu NetSarang

Tak jak oczekiwano, nie zamierzali przegapić tej okazji. I stworzyli tylne drzwi w danym oprogramowaniu. Od tego czasu naukowcy odkryli je w sumie 17 dni. Czas, w którym byli w stanie zrobić wiele rzeczy.

Atak na NetSarang

Z NetSarang korzysta wiele firm na całym świecie. Od banków do firm transportowych lub energetycznych. Tak więc ilość obsługiwanych danych jest gigantyczna. Naukowcy uważają, że udało im się stworzyć takie tylne drzwi, modyfikując oprogramowanie. W rzeczywistości potwierdzono, że zmienili pakiety oprogramowania ze zmodyfikowanymi wersjami na serwerach pobierania.

Kaspersky Lab, który wykrył problem, poinformował NetSarang 4 sierpnia o problemie. Moment, w którym oboje zabrali się do pracy nad rozwiązaniem tego problemu. Tylne drzwi były podłączone co osiem godzin do serwera. W tym czasie osoba atakująca może pobrać i wykonać kod.

W tej chwili wydaje się, że problem NetSarang został rozwiązany. Przynajmniej to zostało zasugerowane. Nie ujawniono jednak szkód ani skutków, jakie ten problem wyrządził firmie. Dlatego wkrótce spodziewamy się więcej danych.