PSA: سرور رسانه Plex خود را قبل از هک کردن آن وصله کنید
یک محقق می گوید حملاتی که 4 آسیب پذیری را به زنجیر می کشد، هک کردن جعبه های وصله نشده است.
یک محقق گفت، آسیب‌پذیری‌هایی که اخیرا در سرور Plex Media Server برطرف شده‌اند در حملاتی که در صورت موفقیت آمیز بودن، بدافزارها از جمله cryptominers و برنامه‌های پراکسی مسکونی را نصب می‌کنند، مورد بهره‌برداری فعال هستند.
Plex چهار آسیب پذیری را در ابتدای ماه گذشته برطرف کرد. سه هفته بعد، نام‌گذاری‌های منتشر شده CVE پنج آسیب‌پذیری را نشان داد که یکی از آنها دارای رتبه‌بندی 8.6 از 10 بود. یک محقق هفته گذشته سوءاستفاده‌ای را فاش کرد که چهار مورد از آنها را به هم زنجیر کرد تا به اجرای کد از راه دور دستگاهی که نسخه آسیب‌پذیر Plex را اجرا می‌کند، دست یابد. محقق نام این زنجیره را «Plex2Shell» گذاشت.
زنجیره بهره برداری پیچیده
جزئیات جدید به یک محقق جداگانه اجازه می دهد تا یک هانی پات ایجاد کند که می تواند تلاش ها را در طبیعت برای بهره برداری از زنجیره آسیب پذیری ردیابی کند. در عرض یک روز، محقق شروع به مشاهده اسکن فعال سرور Plex شبیه سازی شده و در نهایت تلاش های موفقیت آمیز برای آلوده کردن دستگاه ها کرد. تا کنون، حملات موفق، دو بار را نصب می کنند. یکی یک cryptominer است که از دستگاه برای استخراج ارز دیجیتال و واریز آن به کیف پولی که توسط مهاجم کنترل می شود استفاده می کند.
بار دیگر، نرم‌افزار پراکسی مسکونی است که به افراد امکان می‌دهد با اتصال به جعبه آلوده و سپس استفاده از آن برای ارسال ترافیک کاربر به مقصد نهایی، فعالیت اینترنتی خود را (که بیشتر آن غیرقانونی است) ناشناس کنند.
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
PSA: Patch your Plex media server before someone hacks it
A researcher says attacks chaining 4 vulnerabilities is hacking unpatched boxes.