Vi har længe ventet på, at det ville ske, og rådet vores kunder til konsekvent også at blokere ukendt IMAP-, POP- og SMTP-trafik. Nu er der offentliggjort et rootkit på Github, som udnytter netop dette sikkerhedshul.
En kort kodeanalyse viser, at IMAP og SMTP via SSL bruges til at hente mails fra en postkasse og modtage BASE64-kodede beskeder samt fremover også til at udveksle filer.
Den offentliggjorte kode kan i øjeblikket:
- Etablere sig permanent i systemet (som Python-mailklient)
- Overføre filer
- Skifte mappe
- Aflæse systemoplysninger
- Sende vilkårlige kommandoer til systemet og sende resultaterne tilbage.
Kontakt os når som helst for at få styrket systemets sikkerhed. Vi hjælper jer også med overgangen til Exchange eller Office365, så denne angrebsvej kan lukkes helt.