Við höfum lengi átt von á þessu og ráðlagt viðskiptavinum að loka alfarið fyrir óþekkta IMAP-, POP- og SMTP-umferð. Nú hefur rootkit-spilliforrit sem nýtir einmitt þennan öryggisveikleika verið birt á Github.
Stutt greining á kóðanum sýnir að IMAP og SMTP eru notuð yfir SSL til að sækja tölvupóst úr pósthólfi og taka við BASE64-kóðuðum skilaboðum. Í framtíðinni verður einnig hægt að skiptast á skrám eftir þessari leið.
Kóðinn sem hefur verið birtur getur nú þegar:
- Komið sér tryggilega fyrir í kerfinu. (Sem Python-póstforrit)
- Flutt skrár
- Skipt um möppu
- Lesið kerfisupplýsingar
- Sent hvaða skipanir sem er til kerfisins og sent niðurstöðurnar til baka.
Hafðu samband við okkur hvenær sem er til að herða öryggi kerfisins. Við aðstoðum einnig við að færa þjónustuna yfir í Exchange eða Office365 til að loka alveg fyrir þessa inngönguleið.