Dugo smo ovo očekivali i savjetovali klijentima da strogo blokiraju i nepoznati IMAP, POP i SMTP saobraćaj. Sada je na Githubu objavljen rootkit koji iskorištava upravo ovaj sigurnosni propust.
Kratka analiza koda pokazuje da se IMAP i SMTP putem SSL-a koriste za preuzimanje e-pošte iz poštanskog sandučića i primanje poruka kodiranih u formatu BASE64, a ubuduće i za razmjenu datoteka na isti način.
Objavljeni kod trenutno može:
- Pouzdano se ukorijeniti u sistemu (kao klijent e-pošte napisan u Pythonu)
- Prenositi datoteke
- Mijenjati direktorije
- Očitavati informacije o sistemu
- Slati proizvoljne naredbe sistemu i vraćati rezultate njihovog izvršavanja.
Slobodno nam se obratite u bilo kojem trenutku radi jačanja sigurnosti sistema. Pružamo vam podršku i pri prelasku na Exchange ili Office365 kako biste u potpunosti zatvorili ovaj put za neovlašteni pristup.