Há muito que esperávamos por isto e aconselhávamos os nossos clientes a bloquear rigorosamente também o tráfego IMAP, POP e SMTP desconhecido. Foi agora publicado no Github um rootkit que explora precisamente esta falha de segurança.
Uma breve análise do código revela que são utilizados IMAP e SMTP via SSL para obter e-mails de uma caixa de correio e receber mensagens codificadas em BASE64, estando também prevista a troca de ficheiros por esta via no futuro.
Atualmente, o código publicado permite:
- Instalar-se de forma persistente no sistema. (Como cliente de e-mail em Python)
- Transferir ficheiros
- Mudar de diretório
- Obter informações do sistema
- Enviar comandos arbitrários ao sistema e devolver os respetivos resultados.
Contacte-nos a qualquer momento para reforçar a segurança do seu sistema. Também o acompanhamos na migração para Exchange ou Office365, de modo a eliminar por completo esta porta de entrada.