Dugo smo to očekivali i klijentima savjetovali da strogo blokiraju i nepoznati IMAP, POP i SMTP promet. Sada je na Githubu objavljen rootkit koji iskorištava upravo taj sigurnosni propust.
Kratka analiza koda pokazuje da se IMAP i SMTP preko SSL-a upotrebljavaju za dohvaćanje e-pošte iz poštanskog sandučića i primanje poruka kodiranih u formatu BASE64, a u budućnosti i za razmjenu datoteka tim putem.
Trenutačno objavljeni kod može:
- Čvrsto se ukorijeniti u sustavu. (Kao klijent za e-poštu napisan u Pythonu)
- Prenositi datoteke
- Mijenjati direktorije
- Očitavati informacije o sustavu
- Slati proizvoljne naredbe sustavu i vraćati rezultate njihova izvršavanja.
Slobodno nam se obratite u bilo kojem trenutku radi dodatnog osiguravanja sustava. Pružamo vam podršku i pri prelasku na Exchange ili Office365 kako biste u potpunosti zatvorili taj put za upad u sustav.