We zagen dit al lange tijd aankomen en adviseerden onze klanten om ook onbekend IMAP-, POP- en SMTP-verkeer strikt te blokkeren. Nu is er op Github een rootkit gepubliceerd die precies dit beveiligingslek misbruikt.
Uit een korte codeanalyse blijkt dat IMAP en SMTP via SSL worden gebruikt om e-mails uit een postvak op te halen en BASE64-gecodeerde berichten te ontvangen, en in de toekomst ook om bestanden uit te wisselen.
Momenteel kan de gepubliceerde code:
- Zich stevig in het systeem nestelen. (Als Python-mailclient)
- Bestanden overdragen
- Van map wisselen
- Systeeminformatie uitlezen
- Willekeurige opdrachten naar het systeem sturen en de resultaten terugsturen.
Neem gerust contact met ons op om uw systeem beter te beveiligen. We begeleiden u ook bij de overstap naar Exchange of Office365 om deze toegangsroute volledig af te sluiten.