Mēs jau sen to gaidījām un ieteicām klientiem stingri bloķēt arī nezināmu IMAP, POP un SMTP datplūsmu. Tagad vietnē Github ir publicēta rootkit tipa ļaunprogrammatūra, kas izmanto tieši šo drošības nepilnību.
Īsa koda analīze atklāj, ka IMAP un SMTP savienojumi ar SSL tiek izmantoti, lai no pastkastes izgūtu e-pasta vēstules un saņemtu BASE64 kodētus ziņojumus, bet nākotnē šādi paredzēts arī apmainīties ar failiem.
Pašlaik publicētais kods spēj:
- Noturīgi nostiprināties sistēmā (kā Python e-pasta klients)
- Pārsūtīt failus
- Mainīt direktorijus
- Nolasīt sistēmas informāciju
- Nosūtīt sistēmai patvaļīgas komandas un nosūtīt atpakaļ to izpildes rezultātus.
Jebkurā laikā sazinieties ar mums, lai stiprinātu savas sistēmas drošību. Palīdzēsim arī pāriet uz Exchange vai Office365, lai pilnībā novērstu šo iespēju iekļūt sistēmā.