Olemme jo pitkään odottaneet tätä ja neuvoneet asiakkaitamme estämään tiukasti myös tuntemattoman IMAP-, POP- ja SMTP-liikenteen. Nyt Githubissa on julkaistu rootkit, joka hyödyntää juuri tätä tietoturva-aukkoa.
Lyhyt koodianalyysi osoittaa, että SSL-salattuja IMAP- ja SMTP-yhteyksiä käytetään sähköpostien noutamiseen postilaatikosta ja BASE64-koodattujen viestien vastaanottamiseen sekä tulevaisuudessa myös tiedostojen siirtoon.
Julkaistu koodi pystyy tällä hetkellä:
- Pesiytymään pysyvästi järjestelmään (Python-sähköpostiohjelmana)
- Siirtämään tiedostoja
- Vaihtamaan hakemistoa
- Lukemaan järjestelmätietoja
- Lähettämään järjestelmälle mielivaltaisia komentoja ja palauttamaan niiden tulokset.
Ottakaa meihin yhteyttä milloin tahansa, kun haluatte vahvistaa järjestelmänne tietoturvaa. Autamme myös siirtymisessä Exchangeen tai Office365:een, jotta tämä hyökkäysreitti saadaan suljettua kokonaan.