Уязвимости Plex Media Server могут стать причиной атак с установкой вредоносного ПО
Исследователи сообщают о злоупотреблениях уязвимостями Plex, которые могут приводить к установке криптомайнеров и прокси-программ.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Специалисты по кибербезопасности предупредили о серьезных уязвимостях в Plex Media Server, которые стали объектом атак. Исследователь раскрыл exploit под названием 'Plex2Shell', который может позволить злоумышленникам удаленно получить контроль над устройствами, работающими на уязвимой версии сервера.
Первые сообщения о злоупотреблениях уязвимостями появились через несколько дней после их анализа. Атаки приводят к установке вредоносных программ, таких как криптомайнеры и программы-прокси, позволяющие анонимизировать интернет-активность пользователей. Эти меры могут быть использованы для доступа к корпоративным сетям и электронной почте.
Что известно
· средняя близость к цитате 90%- ◐Плекс исправил четыре уязвимости в начале прошлого месяца, и три недели спустя были опубликованы CVE-дизнации, включая одну уязвимость с рейтингом тяжести 8,6 из 10.Ars Technica
- ◐Исследователь раскрыл exploit под названием "Plex2Shell", который использует четыре из этих уязвимостей для достижения удаленного выполнения кода.Ars Technica
- ◐Созданный исследователем honeypot начал фиксировать активное сканирование имитируемого сервера Plex и успешные попытки заражения устройств.Ars Technica
- ◐Успешные атаки ставят два типа полезной нагрузки: криптомайнер, использующий устройство для добычи криптовалюты, и программное обеспечение для residential proxy.Ars Technica
- ◐Вредоносное «прокси-программное обеспечение» позволяет анонимизировать интернет-активность пользователей, направляя их трафик через зараженное устройство.Ars Technica
Что не подтверждено
- ?Как долго будут продолжаться атаки на Plex Media Server?
- ?Что еще могут сделать злоумышленники, использовав уязвимости?
- ?Какие меры безопасности примет Plex для предотвращения подобных атак в будущем?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Плекс исправил четыре уязвимости в начале прошлого месяца, и три недели спустя были опубликованы CVE-дизнации, включая одну уязвимость с рейтингом тяжести 8,6 из 10.
“Plex fixed four vulnerabilities at the start of last month. Three weeks later, published CVE designations revealed five vulnerabilities, with one of them carrying a severity rating of 8.6 out of 10.”перевод с en
Исследователь раскрыл exploit под названием "Plex2Shell", который использует четыре из этих уязвимостей для достижения удаленного выполнения кода.
“A researcher last week revealed an exploit that chained four of them together to achieve remote code execution of the device running a vulnerable Plex version.”перевод с en
Созданный исследователем honeypot начал фиксировать активное сканирование имитируемого сервера Plex и успешные попытки заражения устройств.
“Within a day, the researcher began seeing active scanning of the simulated Plex server and eventually successful attempts to infect devices.”перевод с en
Успешные атаки ставят два типа полезной нагрузки: криптомайнер, использующий устройство для добычи криптовалюты, и программное обеспечение для residential proxy.
“So far, successful attacks are installing two payloads. One is a cryptominer, which uses the device to mine cryptocurrency and deposit it into a wallet controlled by the attacker.”перевод с en
Вредоносное «прокси-программное обеспечение» позволяет анонимизировать интернет-активность пользователей, направляя их трафик через зараженное устройство.
“The other payload is residential proxy software, which allows people to anonymize their Internet activity by connecting to the infected box and then using it to send the user’s traffic to a final destination.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑