Ji mêj ve em li benda vê bûn û me şîret li xerîdaran dikir ku trafîka nenas a IMAP, POP û SMTP jî bi tundî asteng bikin. Niha Rootkit-ek ku tam ji vê valahiya ewlehiyê sûd werdigire, li ser Github hatiye weşandin.
Analîzeke kurt a kodê nîşan dide ku IMAP û SMTP bi rêya SSL tên bikaranîn da ku e-name ji qutiyeke posteyê bên girtin û peyamên bi BASE64 kodkirî bên wergirtin, û di pêşerojê de jî pel bi heman rêyê bên veguhestin.
Niha koda weşandî dikare:
- Bi awayekî ewle û domdar di pergalê de bi cih bibe. (Wekî klîentekî e-nameyê yê Python)
- Pelan veguhêze
- Peldankan biguherîne
- Agahiyên pergalê bixwîne
- Fermanên dilxwazî ji pergalê re bişîne û encamên wan paş ve bişîne.
Ji bo xurtkirina ewlehiya pergalê, hûn dikarin her dem bi me re têkilî daynin. Em di derbasbûna we ya li Exchange an Office365 de jî piştgiriyê didin we, da ku em vê deriyê têketinê bi tevahî bigirin.