Aspaldi geunden horrelako zerbaiten zain, eta bezeroei gomendatzen genien IMAP, POP eta SMTP trafiko ezezaguna ere zorrotz blokeatzeko. Orain, segurtasun-hutsune hori bera baliatzen duen rootkit bat argitaratu da Github-en.
Kodearen azterketa labur batek erakusten du SSL bidezko IMAP eta SMTP erabiltzen direla postontzi batetik mezuak eskuratzeko eta BASE64 formatuan kodetutako mezuak jasotzeko, baita etorkizunean fitxategiak trukatzeko ere.
Une honetan, argitaratutako kodeak honako hauek egin ditzake:
- Sisteman sendo errotu. (Python posta-bezero gisa)
- Fitxategiak transferitu
- Direktorioz aldatu
- Sistemaren informazioa irakurri
- Sistemari edozein komando bidali eta emaitza itzuli.
Jar zaitezte gurekin harremanetan edozein unetan sistemaren segurtasuna indartzeko. Exchange edo Office365 erabiltzen hasteko trantsizioan ere lagunduko dizuegu, sarbide hori erabat ixteko.