Llevábamos mucho tiempo esperando que ocurriera algo así y recomendando a nuestros clientes que bloquearan de forma estricta también el tráfico IMAP, POP y SMTP desconocido. Ahora se ha publicado en Github un rootkit que aprovecha precisamente esta vulnerabilidad de seguridad.
Un breve análisis del código revela que se utilizan IMAP y SMTP a través de SSL para recuperar correos de un buzón y recibir mensajes codificados en BASE64, así como, en el futuro, intercambiar archivos por esta vía.
Actualmente, el código publicado permite:
- Instalarse de forma persistente en el sistema. (Como cliente de correo en Python)
- Transferir archivos
- Cambiar de directorio
- Obtener información del sistema
- Enviar comandos arbitrarios al sistema y devolver sus resultados.
Póngase en contacto con nosotros en cualquier momento para reforzar la seguridad de su sistema. También le acompañamos en la migración a Exchange u Office365 para cerrar por completo esta vía de entrada.