Dlouho jsme to očekávali a zákazníkům jsme doporučovali důsledně blokovat i neznámý provoz protokolů IMAP, POP a SMTP. Nyní byl na Github zveřejněn rootkit, který využívá právě tuto bezpečnostní mezeru.
Z krátké analýzy kódu vyplývá, že rootkit využívá protokoly IMAP a SMTP přes SSL ke stahování e-mailů ze schránky a přijímání zpráv kódovaných pomocí BASE64. V budoucnu má touto cestou umožňovat i výměnu souborů.
Zveřejněný kód v současnosti dokáže:
- Spolehlivě se usadit v systému (jako e-mailový klient napsaný v Pythonu)
- Přenášet soubory
- Přepínat mezi adresáři
- Získávat informace o systému
- Odesílat systému libovolné příkazy a vracet výsledky jejich provedení.
Pokud chcete posílit zabezpečení svého systému, kdykoli se na nás obraťte. Pomůžeme vám také s přechodem na Exchange či Office365, abyste tuto vstupní cestu pro útoky zcela uzavřeli.