Ми давно очікували на це й радили клієнтам суворо блокувати також невідомий трафік IMAP, POP і SMTP. Тепер на Github опубліковано руткіт, який використовує саме цю вразливість.
Короткий аналіз коду показав, що IMAP і SMTP через SSL використовуються для отримання листів із поштової скриньки та повідомлень, закодованих у BASE64, а в майбутньому — і для обміну файлами.
Наразі опублікований код дає змогу:
- Надійно закріплюватися в системі (як поштовий клієнт на Python)
- Передавати файли
- Змінювати каталоги
- Зчитувати інформацію про систему
- Надсилати системі довільні команди й передавати результати їх виконання у відповідь.
Звертайтеся до нас у будь-який час, якщо хочете посилити захист системи. Ми також допоможемо вам перейти на Exchange або Office365, щоб повністю закрити цей шлях проникнення.