Dugo smo očekivali da se ovo dogodi i savetovali klijentima da strogo blokiraju i nepoznati IMAP, POP i SMTP saobraćaj. Sada je na platformi Github objavljen rootkit koji iskorišćava upravo ovaj bezbednosni propust.
Kratka analiza koda pokazuje da se IMAP i SMTP preko SSL-a koriste za preuzimanje e-pošte iz poštanskog sandučeta i prijem poruka kodiranih u BASE64 formatu, a ubuduće i za razmenu datoteka tim putem.
Objavljeni kod trenutno može da:
- Trajno se učvrsti u sistemu. (Kao Python klijent za e-poštu)
- Prenosi datoteke
- Menja direktorijume
- Očitava informacije o sistemu
- Šalje proizvoljne komande sistemu i vraća rezultate njihovog izvršavanja.
Obratite nam se u bilo kom trenutku radi dodatnog obezbeđivanja sistema. Pružićemo vam podršku i pri prelasku na Exchange ili Office365 kako biste u potpunosti zatvorili ovaj put za upad u sistem.