Že dolgo smo pričakovali kaj takega in strankam svetovali, naj dosledno blokirajo tudi neznani promet IMAP, POP in SMTP. Zdaj je bil na Github objavljen rootkit, ki izkorišča prav to varnostno vrzel.
Kratka analiza kode je pokazala, da se IMAP in SMTP prek SSL uporabljata za pridobivanje e-pošte iz poštnega predala in prejemanje sporočil, kodiranih z BASE64, v prihodnje pa naj bi omogočala tudi izmenjavo datotek.
Objavljena koda trenutno omogoča:
- trdno zasidranje v sistemu (kot e-poštni odjemalec v Pythonu)
- prenos datotek
- prehajanje med imeniki
- pridobivanje sistemskih informacij
- pošiljanje poljubnih ukazov sistemu in vračanje rezultatov njihovega izvajanja.
Za dodatno zaščito sistema se lahko kadar koli obrnete na nas. Pomagamo vam tudi pri prehodu na Exchange oziroma Office365, da to vstopno točko za napade povsem zaprete.