Feia temps que ens ho esperàvem i que recomanàvem als clients bloquejar estrictament també el trànsit IMAP, POP i SMTP desconegut. Ara s'ha publicat a Github un rootkit que explota precisament aquesta vulnerabilitat de seguretat.
Una breu anàlisi del codi revela que s'utilitzen IMAP i SMTP mitjançant SSL per recollir correus d'una bústia i rebre missatges codificats en BASE64, i que en el futur també es podran intercanviar fitxers per aquesta via.
Actualment, el codi publicat permet:
- Instal·lar-se de manera persistent al sistema. (Com a client de correu en Python)
- Transferir fitxers
- Canviar de directori
- Obtenir informació del sistema
- Enviar ordres arbitràries al sistema i retornar-ne el resultat.
Poseu-vos en contacte amb nosaltres en qualsevol moment per reforçar la seguretat del sistema. També us acompanyem en la migració a Exchange o Office365 per tancar del tot aquesta porta d'entrada.