Отдавна очаквахме това и съветвахме клиентите си да блокират строго и непознатия IMAP, POP и SMTP трафик. Сега в Github е публикуван руткит, който използва точно тази уязвимост.
Кратък анализ на кода показва, че IMAP и SMTP през SSL се използват за изтегляне на имейли от пощенска кутия и получаване на съобщения, кодирани с BASE64, а в бъдеще — и за обмен на файлове по същия начин.
Към момента публикуваният код може:
- Да се установява трайно в системата. (Като пощенски клиент на Python)
- Да прехвърля файлове
- Да сменя директории
- Да извлича системна информация
- Да изпраща произволни команди към системата и да връща резултата от изпълнението им.
Свържете се с нас по всяко време за повишаване на сигурността на системата. Ще ви съдействаме и при преминаването към Exchange или Office365, за да затворите напълно този път за проникване.