Uzun zamandır böyle bir gelişmeyi bekliyor ve müşterilerimize, bilinmeyen IMAP, POP ve SMTP trafiğini de kesin olarak engellemelerini tavsiye ediyorduk. Şimdi tam da bu güvenlik açığından yararlanan bir rootkit Github'da yayımlandı.
Kısa bir kod analizi, bir posta kutusundan e-postaları almak ve BASE64 ile kodlanmış mesajları almak için SSL üzerinden IMAP ve SMTP kullanıldığını, gelecekte ise aynı yolla dosya alışverişi de yapılabileceğini gösteriyor.
Yayımlanan kod şu anda şunları yapabiliyor:
- Sisteme kalıcı olarak yerleşmek. (Python e-posta istemcisi olarak)
- Dosya aktarmak
- Dizin değiştirmek
- Sistem bilgilerini okumak
- Sisteme istenen komutları göndermek ve sonuçlarını geri iletmek.
Sisteminizin güvenliğini güçlendirmek için bizimle dilediğiniz zaman iletişime geçebilirsiniz. Bu sızma yolunu tamamen kapatmak için Exchange veya Office365'e geçiş sürecinizde de yanınızdayız.