Már régóta számítottunk erre, és azt tanácsoltuk ügyfeleinknek, hogy az ismeretlen IMAP-, POP- és SMTP-forgalmat is szigorúan tiltsák le. Most megjelent a Githubon egy rootkit, amely pontosan ezt a biztonsági rést használja ki.
A kód rövid elemzéséből kiderül, hogy a rootkit SSL-en keresztül használja az IMAP és SMTP protokollokat az e-mailek postafiókból való letöltésére és BASE64-kódolású üzenetek fogadására, a jövőben pedig fájlcserére is.
A közzétett kód jelenleg a következőkre képes:
- Tartósan beágyazódni a rendszerbe. (Python-alapú levelezőkliensként)
- Fájlokat továbbítani
- Könyvtárat váltani
- Rendszerinformációkat kiolvasni
- Tetszőleges parancsokat küldeni a rendszernek, és visszaküldeni azok eredményét.
Rendszere biztonságának megerősítéséhez bármikor forduljon hozzánk. Az Exchange-re vagy az Office365-re való átállásban is segítünk, hogy ezt a behatolási lehetőséget teljesen megszüntessük.