Dlho sme to očakávali a zákazníkom sme odporúčali dôsledne blokovať aj neznámu prevádzku protokolov IMAP, POP a SMTP. Teraz bol na Github zverejnený rootkit, ktorý zneužíva práve túto bezpečnostnú medzeru.
Krátka analýza kódu ukázala, že protokoly IMAP a SMTP cez SSL sa používajú na sťahovanie e-mailov zo schránky a prijímanie správ kódovaných v BASE64, pričom v budúcnosti sa majú využívať aj na výmenu súborov.
Zverejnený kód v súčasnosti dokáže:
- Natrvalo sa usadiť v systéme. (Ako e-mailový klient v jazyku Python)
- Prenášať súbory
- Meniť adresáre
- Získavať systémové informácie
- Odosielať systému ľubovoľné príkazy a spätne odosielať výsledky ich vykonania.
Ak chcete posilniť zabezpečenie systému, kedykoľvek nás kontaktujte. Pomôžeme vám aj s prechodom na Exchange alebo Office365, aby ste túto vstupnú bránu pre útoky úplne uzavreli.