Εδώ και καιρό το περιμέναμε και συμβουλεύαμε τους πελάτες μας να αποκλείουν αυστηρά και την άγνωστη κίνηση IMAP, POP και SMTP. Τώρα δημοσιεύτηκε στο Github ένα rootkit που εκμεταλλεύεται ακριβώς αυτό το κενό ασφαλείας.
Μια σύντομη ανάλυση του κώδικα δείχνει ότι χρησιμοποιούνται τα πρωτόκολλα IMAP και SMTP μέσω SSL για την ανάκτηση email από ένα γραμματοκιβώτιο και τη λήψη μηνυμάτων με κωδικοποίηση BASE64, ενώ στο μέλλον θα υποστηρίζεται και η ανταλλαγή αρχείων με τον ίδιο τρόπο.
Προς το παρόν, ο δημοσιευμένος κώδικας μπορεί:
- Να εγκαθίσταται μόνιμα στο σύστημα. (Ως πρόγραμμα-πελάτης email σε Python)
- Να μεταφέρει αρχεία
- Να αλλάζει καταλόγους
- Να διαβάζει πληροφορίες συστήματος
- Να στέλνει αυθαίρετες εντολές στο σύστημα και να επιστρέφει τα αποτελέσματά τους.
Επικοινωνήστε μαζί μας οποιαδήποτε στιγμή για να ενισχύσουμε την ασφάλεια του συστήματός σας. Σας υποστηρίζουμε επίσης στη μετάβαση σε Exchange ή Office365, ώστε να κλείσετε εντελώς αυτή την πύλη εισόδου για επιθέσεις.