Levabamos moito tempo agardando por isto e recomendándolles aos clientes que bloqueasen de forma estrita tamén o tráfico descoñecido de IMAP, POP e SMTP. Agora publicouse en Github un rootkit que aproveita precisamente esta vulnerabilidade de seguridade.
Unha breve análise do código revela que se empregan IMAP e SMTP a través de SSL para recoller correos dunha caixa de correo e recibir mensaxes codificadas en BASE64, así como, no futuro, intercambiar ficheiros por esta mesma vía.
Actualmente, o código publicado permite:
- Instalarse de forma persistente no sistema. (Como cliente de correo en Python)
- Transferir ficheiros
- Cambiar de directorio
- Obter información do sistema
- Enviar ordes arbitrarias ao sistema e devolver os resultados.
Contacte connosco en calquera momento para reforzar a seguridade do seu sistema. Tamén o acompañamos na migración a Exchange ou Office365 para pechar por completo esta porta de entrada.