Uzun müddətdir bunu gözləyirdik və müştərilərimizə naməlum IMAP, POP və SMTP trafikini də qəti şəkildə bloklamağı tövsiyə edirdik. İndi isə məhz bu təhlükəsizlik boşluğundan istifadə edən bir rootkit Github-da yayımlanıb.
Kodun qısa təhlili göstərir ki, poçt qutusundan məktubları götürmək və BASE64 ilə kodlaşdırılmış mesajları qəbul etmək, gələcəkdə isə fayl mübadiləsi aparmaq üçün SSL üzərindən IMAP və SMTP protokollarından istifadə olunur.
Hazırda yayımlanmış kod aşağıdakıları edə bilir:
- Sistemdə möhkəm yer tutmaq. (Python poçt müştərisi kimi)
- Faylları ötürmək
- Qovluqları dəyişmək
- Sistem məlumatlarını oxumaq
- Sistemə istənilən əmrləri göndərmək və onların nəticəsini geri ötürmək.
Sisteminizin təhlükəsizliyini gücləndirmək üçün istənilən vaxt bizimlə əlaqə saxlayın. Bu giriş yolunu tamamilə bağlamaq üçün Exchange və ya Office365-ə keçid zamanı da sizə dəstək göstəririk.