مدت‌ها بود که انتظار چنین اتفاقی را داشتیم و به مشتریان توصیه می‌کردیم ترافیک ناشناختهٔ IMAP، POP و SMTP را نیز به‌طور کامل مسدود کنند. اکنون روت‌کیتی در Github منتشر شده که دقیقاً از همین حفرهٔ امنیتی سوءاستفاده می‌کند.
بررسی کوتاه کد نشان می‌دهد که از IMAP و SMTP روی SSL برای دریافت ایمیل‌ها از یک صندوق پستی و دریافت پیام‌های کدگذاری‌شده با BASE64 استفاده می‌شود و قرار است در آینده تبادل فایل نیز از همین طریق انجام شود.
کد منتشرشده در حال حاضر می‌تواند:
- به‌صورت پایدار در سیستم مستقر شود. (در قالب یک برنامهٔ ایمیل Python)
- فایل‌ها را منتقل کند
- مسیر پوشهٔ جاری را تغییر دهد
- اطلاعات سیستم را بخواند
- فرمان‌های دلخواه را به سیستم ارسال کند و نتیجهٔ اجرای آن‌ها را بازگرداند.
برای افزایش امنیت سیستم خود، هر زمان که بخواهید می‌توانید با ما تماس بگیرید. ما در مهاجرت به Exchange یا Office365 نیز همراه شما هستیم تا این راه نفوذ را به‌طور کامل ببندید.