Dobësi të korrigjuara së fundmi në Plex Media Server po shfrytëzohen aktivisht për të instaluar malware, përfshirë programe për nxjerrjen e kriptomonedhave dhe aplikacione proxy rezidenciale, sipas një studiuesi. Sulmet prekin pajisjet që përdorin versione të cenueshme të Plex.
Plex korrigjoi katër dobësi në fillim të muajit të kaluar. Tri javë më vonë, identifikuesit CVE të publikuar zbuluan pesë dobësi, njëra me vlerësim rrezikshmërie 8.6 nga 10. Javën e kaluar, një studiues publikoi një metodë sulmi që lidhte katër prej tyre për të mundësuar ekzekutimin e kodit nga distanca në pajisjen ku funksiononte serveri. Ai e quajti këtë zinxhir shfrytëzimi “Plex2Shell”.
Duke përdorur hollësitë e publikuara, një studiues tjetër krijoi një server-kurth, ose honeypot, për të ndjekur përpjekjet reale të shfrytëzimit. Brenda një dite, ai vërejti skanime aktive të serverit të simuluar Plex dhe më pas tentativa të suksesshme infektimi.
Deri tani, sulmet e suksesshme instalojnë dy lloje programesh. I pari përdor pajisjen për të nxjerrë kriptomonedha që kalojnë në një portofol të kontrolluar nga sulmuesi. I dyti është softuer proxy rezidencial, që u mundëson përdoruesve të fshehin origjinën e aktivitetit të tyre në internet duke e kaluar trafikun përmes pajisjes së infektuar drejt destinacionit përfundimtar. Sipas tekstit, një pjesë e madhe e këtij aktiviteti është e paligjshme.
Burimi: Ars Technica — lexoni artikullin e plotë në anglisht.
