Мы давно ожидали появления такой угрозы и советовали клиентам строго блокировать в том числе и неизвестный трафик IMAP, POP и SMTP. Теперь на Github опубликован руткит, который использует именно эту уязвимость.
Беглый анализ кода показал, что IMAP и SMTP через SSL используются для получения писем из почтового ящика и приёма сообщений в кодировке BASE64, а в будущем — и для обмена файлами.
На данный момент опубликованный код позволяет:
- Надёжно закрепляться в системе (под видом почтового клиента на Python)
- Передавать файлы
- Менять текущий каталог
- Считывать информацию о системе
- Отправлять системе произвольные команды и передавать обратно результаты их выполнения.
Обращайтесь к нам в любое время, если хотите усилить защиту системы. Мы также поможем вам перейти на Exchange или Office365, чтобы полностью закрыть этот путь проникновения.