هشدار امنیتی: سرورهای پلکس را همین حالا به‌روزرسانی کنید

کاربران سرورهای مدیا پلکس (Plex) باید هرچه سریع‌تر نسبت به به‌روزرسانی نرم‌افزار خود اقدام کنند. گزارش‌های اخیر نشان می‌دهد که آسیب‌پذیری‌های امنیتی این پلتفرم که ماه گذشته توسط توسعه‌دهندگان شناسایی و اصلاح شده بودند، اکنون به طور فعال توسط مهاجمان سایبری مورد سوءاستفاده قرار می‌گیرند. این حملات که با نام «Plex2Shell» شناخته می‌شوند، از زنجیره‌ای از حفره‌های امنیتی برای نفوذ به سرور و اجرای کدهای مخرب از راه دور بهره می‌برند.

خطرات ناشی از این نفوذها فراتر از دسترسی ساده به اطلاعات است. بررسی‌های انجام شده روی سرورهای تله (Honeypot) نشان می‌دهد که مهاجمان پس از موفقیت در نفوذ، دو نوع بدافزار اصلی را روی دستگاه‌های قربانی نصب می‌کنند. دسته اول، ابزارهای استخراج ارز دیجیتال هستند که از توان پردازشی سرور برای کسب درآمد غیرقانونی برای هکرها استفاده می‌کنند. دسته دوم، نرم‌افزارهای پروکسی مسکونی هستند که سرور قربانی را به یک واسطه برای پنهان‌سازی فعالیت‌های غیرقانونی در اینترنت تبدیل می‌کنند.

اهمیت این موضوع زمانی دوچندان می‌شود که بدانیم استفاده از سرورهای خانگی به عنوان پروکسی، به مهاجمان اجازه می‌دهد تا از طریق آی‌پی‌های معتبر و خانگی، به شبکه‌های سازمانی و ایمیل‌های حساس دسترسی پیدا کنند. با توجه به اینکه این حملات در حال حاضر به صورت فعال در سطح اینترنت در جریان است، تعلل در نصب وصله‌های امنیتی جدید می‌تواند منجر به سوءاستفاده از منابع سخت‌افزاری کاربران و حتی درگیر شدن آن‌ها در فعالیت‌های مجرمانه سایبری شود.

منبع: Ars Technica — مطلب اصلی را اینجا بخوانید