Мы даўно гэтага чакалі і раілі кліентам строга блакаваць таксама невядомы трафік IMAP, POP і SMTP. Цяпер на Github апублікаваны руткіт, які выкарыстоўвае менавіта гэтую ўразлівасць.
Кароткі аналіз кода паказаў, што IMAP і SMTP праз SSL выкарыстоўваюцца для атрымання лістоў з паштовай скрыні і паведамленняў, закадаваных у BASE64, а ў будучыні — і для абмену файламі.
На гэты момант апублікаваны код можа:
- Надзейна замацоўвацца ў сістэме. (У якасці паштовага кліента на Python)
- Перадаваць файлы
- Пераходзіць паміж каталогамі
- Атрымліваць звесткі пра сістэму
- Адпраўляць сістэме адвольныя каманды і перадаваць назад вынікі іх выканання.
Звяртайцеся да нас у любы час, каб узмацніць абарону сістэмы. Мы таксама дапаможам вам перайсці на Exchange або Office365, каб цалкам закрыць гэты шлях пранікнення.