Ilna nistennew dan u nagħtu parir lill-klijenti biex jimblukkaw b’mod rigoruż anki t-traffiku mhux magħruf tal-IMAP, POP u SMTP. Issa ġie ppubblikat fuq Github rootkit li jisfrutta proprju din il-lakuna fis-sigurtà.
Analiżi qasira tal-kodiċi turi li jintużaw IMAP u SMTP permezz ta’ SSL biex jinġabru emails minn kaxxa tal-posta u jiġu riċevuti messaġġi kkodifikati b’BASE64, u fil-futur anki biex jiġu skambjati fajls bl-istess mod.
Bħalissa, il-kodiċi ppubblikat jista’:
- Jistabbilixxi ruħu fis-sistema b’mod persistenti. (Bħala klijent tal-posta elettronika miktub f’Python)
- Jittrasferixxi fajls
- Ibiddel id-direttorji
- Jaqra informazzjoni dwar is-sistema
- Jibgħat kwalunkwe kmand lis-sistema u jibgħat lura r-riżultat tiegħu.
Ikkuntattjawna fi kwalunkwe ħin biex insaħħu s-sigurtà tas-sistema tagħkom. Ngħinukom ukoll fil-migrazzjoni lejn Exchange jew Office365 biex nagħlqu għalkollox dan il-punt ta’ aċċess għall-attakki.