Ne așteptam de mult la acest lucru și le-am recomandat clienților să blocheze strict inclusiv traficul IMAP, POP și SMTP necunoscut. Acum a fost publicat pe Github un rootkit care exploatează exact această breșă de securitate.
O scurtă analiză a codului arată că sunt folosite protocoalele IMAP și SMTP prin SSL pentru a prelua e-mailuri dintr-o căsuță poștală și a primi mesaje codificate BASE64, urmând ca, în viitor, să fie posibil și schimbul de fișiere pe această cale.
În prezent, codul publicat poate:
- Să se instaleze persistent în sistem. (Ca un client de e-mail Python)
- Să transfere fișiere
- Să schimbe directoare
- Să citească informații despre sistem
- Să trimită comenzi arbitrare către sistem și să retransmită rezultatele acestora.
Contactați-ne oricând pentru a consolida securitatea sistemului. Vă sprijinim și în migrarea la Exchange sau Office365, pentru a închide complet această cale de acces pentru atacatori.