Ce lo aspettavamo da tempo e consigliavamo ai clienti di bloccare rigorosamente anche il traffico IMAP, POP e SMTP sconosciuto. Ora è stato pubblicato su Github un rootkit che sfrutta proprio questa falla di sicurezza.
Da una breve analisi del codice emerge che IMAP e SMTP tramite SSL vengono utilizzati per scaricare e-mail da una casella di posta e ricevere messaggi codificati in BASE64 e, in futuro, anche per scambiare file attraverso lo stesso canale.
Attualmente il codice pubblicato è in grado di:
- Insediarsi stabilmente nel sistema (come client di posta Python)
- Trasferire file
- Cambiare directory
- Leggere informazioni sul sistema
- Inviare comandi arbitrari al sistema e restituirne i risultati.
Contattateci in qualsiasi momento per rafforzare la sicurezza del vostro sistema. Vi affianchiamo anche nella migrazione a Exchange o Office365, per chiudere definitivamente questa via d'accesso.