لطالما توقعنا حدوث ذلك، ونصحنا عملاءنا بحظر حركة البيانات غير المعروفة عبر IMAP وPOP وSMTP حظرًا صارمًا. والآن نُشرت على Github برمجية روتكيت تستغل هذه الثغرة الأمنية تحديدًا.
أظهر تحليل سريع للشيفرة أنها تستخدم IMAP وSMTP عبر SSL لجلب رسائل البريد الإلكتروني من صندوق بريد وتلقي رسائل مرمّزة بصيغة BASE64، مع إمكانية تبادل الملفات بهذه الطريقة أيضًا مستقبلًا.
تتيح الشيفرة المنشورة حاليًا ما يلي:
- ترسيخ وجودها في النظام بإحكام. (كعميل بريد إلكتروني مكتوب بلغة Python)
- نقل الملفات
- التنقل بين المجلدات
- قراءة معلومات النظام
- إرسال أي أوامر إلى النظام وإعادة إرسال نتائج تنفيذها.
تواصلوا معنا في أي وقت لتعزيز أمن أنظمتكم. نرافقكم أيضًا في الانتقال إلى Exchange أو Office365 لإغلاق هذا المنفذ أمام الاختراقات تمامًا.