هشدار امنیتی Plex: حمله زنجیره‌ای Plex2Shell سرورهای رسانه‌ای را هدف قرار می‌دهد

هشدار امنیتی جدی برای تمامی کاربران سرویس رسانه‌ای Plex صادر شده است؛ زیرا مهاجمان سایبری با بهره‌گیری از یک زنجیره پیچیده از آسیب‌پذیری‌ها، در حال نفوذ به سرورهای آپدیت‌نشده هستند. این حملات که با نام Plex2Shell شناخته می‌شوند، مستقیماً هدف قرار دادن دستگاه‌های آسیب‌پذیر را برای کنترل از راه دور دنبال می‌کنند.

جزئیات اکسپلویت Plex2Shell و نحوه عملکرد آن

محققان امنیتی دریافتند که مهاجمان با ترکیب چهار حفره امنیتی مختلف، قادر به اجرای کد از راه دور (RCE) بر روی سرورهای Plex هستند. این فرآیند پیچیده شامل مراحل شناسایی، سرقت توکن‌های امنیتی و در نهایت تحویل بار مخرب است. نکته قابل توجه این است که توسعه‌دهنده این اکسپلویت از هوش مصنوعی برای تسریع در یافتن مسیرهای نفوذ و زنجیره‌سازی این باگ‌ها استفاده کرده است.

«این یک فرآیند ساده نبود؛ بلکه ساعت‌ها کار تکراری و اولویت‌بندی دقیق بود که هوش مصنوعی سرعت آن را به شدت افزایش داد.»

پیامدهای نفوذ: از استخراج ارز دیجیتال تا پروکسی‌های غیرقانونی

پس از موفقیت در نفوذ، مهاجمان معمولاً یکی از دو سناریوی زیر را اجرا می‌کنند:

• استخراج ارز دیجیتال (Cryptomining): استفاده از منابع سخت‌افزاری سرور قربانی برای استخراج رمزارز و واریز آن به کیف پول مهاجم.
• پروکسی‌های مسکونی (Residential Proxy): تبدیل سرور قربانی به یک نقطه عبور برای پنهان کردن فعالیت‌های غیرقانونی مهاجمان در شبکه اینترنت.

راهکارهای مقابله و اقدامات فوری کاربران

برای جلوگیری از تبدیل شدن به قربانی، کاربران باید بلافاصله اقدامات زیر را انجام دهند:

در نهایت، توجه به وضعیت به‌روز بودن نرم‌افزارها حیاتی است. اگر سرور شما نشانه‌هایی مانند بار پردازشی بسیار بالا یا فایل‌های مشکوک در مسیر /tmp دارد، احتمالاً مورد حمله قرار گرفته‌اید و باید بلافاصله سیستم را پاکسازی و بازسازی کنید.

نتیجه‌گیری: با توجه به فعال بودن حملات Plex2Shell، تأخیر در به‌روزرسانی می‌تواند منجر به از دست رفتن کنترل کامل سرور و سوءاستفاده از پهنای باند و سخت‌افزار شما شود.