اخبار نرم افزار هکرها سرورهای وصله‌نشده Plex را به ماینر رمزارز تبدیل می‌کنند بر اساس گزارش منتشرشده، گروهی از مهاجمان با سوءاستفاده از آسیب‌پذیری (Exploit) موسوم به Plex2Shell، سرورهای وصله‌نشده Plex را هدف قرار داده و روی آن‌ها ماینر رمزارز (Cryptominer) نصب می‌کنند. این کمپین امنیتی به‌ویژه سرورهای Plex را که به اینترنت متصل هستند و از آگوست به‌روزرسانی نشده‌اند، تهدید می‌کند. Plex2Shell چگونه سرورها را آلوده می‌کند؟ بر پایه گزارش BoredHackerBlog، این موج تازه پس از راه‌اندازی یک هانی‌پات (Honeypot) از سوی محققان شناسایی شد؛ هانی‌پاتی که برای فریب مهاجمان و نصب بدافزار روی آن طراحی شده بود. پس از مشاهده روندی مشابه، محققان در Reddit از کاربران خواستند وضعیت سرورهای وصله‌نشده خود را بررسی کنند. در این بررسی، کاربران باید فهرست پردازش‌ها (Process List) را با فرمان ps axjf بررسی می‌کردند تا مشخص شود آیا پردازش Plex Media Server یک پردازش فرزند مشکوک دارد یا خیر. همچنین نشانه‌هایی مانند پردازش‌های myawesomeproxy ، mylovelyminer و x12345 ، یا استفاده از wget/curl برای دانلود یک فایل اسکریپت مشکوک از یک نشانی IP، به‌عنوان علائم آلودگی مطرح شده است. نشانه‌های خط فرمان مشکوک محققان علاوه بر نام پردازش‌ها، به خط فرمان (Command Line) پردازش‌ها نیز اشاره کرده‌اند. وجود عبارت‌هایی مانند --rig-id ، proxystream[.]st و --donate-level در خط فرمان پردازش‌ها می‌تواند نشانه فعالیت ماینر رمزارز باشد. این شاخص‌ها به کاربران کمک می‌کند تا سرورهای آلوده را سریع‌تر شناسایی کنند. نسخه ایمن و ضرورت به‌روزرسانی بر اساس گزارش، Plex2Shell در اواخر ژوئیه ۲۰۲۶ به Plex گزارش شده و این آسیب‌پذیری در ۴ آگوست اصلاح شده است. دانش عمومی درباره این اکسپلویت نیز در ۱۶ اکتبر منتشر شده است. طبق گزارش یکی از چهار اکسپلویتی که Plex2Shell از آن استفاده می‌کرد، همه سرورهای Plex با نسخه 1.43.3.10861 یا جدیدتر در برابر این تهدید محافظت می‌شوند. با این حال، چون بسیاری از کاربران سرورهای خود را بدون به‌روزرسانی منظم روشن نگه می‌دارند، مهاجمان همچنان از Plex2Shell برای نفوذ به سرورها و نصب ماینر رمزارز استفاده می‌کنند. اگر سرور Plex شما مدت‌ها به‌روزرسانی نشده و به اینترنت متصل است، اکنون زمان مناسبی برای نصب آخرین به‌روزرسانی امنیتی (Security Update) و بررسی نشانه‌های آلودگی است. نظرتان را ثبت کنید کد خبر: 55829 گروه خبری: اخبار نرم افزار منبع خبر: XDA Developers تاریخ خبر: 1405/07/28 تعداد مشاهده: 11 اخبار مرتبط با این خبر مایکروسافت: ویندوز ۱۱ تا ۲ گیگابایت داده بیشتر در رم نگه می‌دارد اخبار نرم افزار گزارش: سرویس‌های گوگل پلی شماره تلفن را بدون اجازه به همه حساب‌های اندروید متصل می‌کند اخبار نرم افزار وزارت امنیت داخلی آمریکا دستور حذف محصولات دیپ‌سیک از آژانس‌های غیرنظامی فدرال را صادر کرد اخبار نرم افزار آپدیت رایگان Zenith بازی Saros با New Game+ و Overlord Rush منتشر شد اخبار نرم افزار حذف تدریجی درایورهای قدیمی EDAC در لینوکس ۷.۴ به دلیل هجوم اصلاحات هوش مصنوعی اخبار نرم افزار AMD GAIA 0.25 با بهبودهایی برای عامل‌های هوش مصنوعی محلی روی Ryzen AI عرضه شد اخبار نرم افزار نظر های کاربران ثبت ❯ پیشنهاد سافت گذر Humanity Asset سرمایه‌ی بشریت Intel Quartus Prime Standard Edition 18.1 v18.1.0.625 / Pro Edition 18.1.0.222 طراحی حرفه ای آلترا سخنرانی حجت الاسلام پناهیان با موضوع شهادت طلبی صادقانه سخنرانی شهادت طلبی صادقانه از پناهیان Insightful S-Plus 8.0 نرم افزار تحلیل های کمی داده ها و مدل های آماری Udemy - 100 Days of Code: The Complete Python Pro Bootcamp آموزش پایتون Laserlife زندگی لیزری Knights of Honor II: Sovereign استراتژیک قرون وسطایی برای کامپیوتر Pool Panic + Update v20180814 ماجرایی Temple Run 1.35.0 For Android +6.0 بازی فرار از معبد معرفی برنامه Nmap Scaner معرفی برنامه ان مپ اسکنر Chicken Invaders 5 - Cluck of the Dark Side v5.0 مرغان مهاجم 5 The Walking Dead: Destinies د واکینگ دد برای کامپیوتر SolidWorks 2017 SP5 Premium x64 سالیدورک سخنرانی حجت الاسلام محمدی گلپایگانی با موضوع آثار جاودانگی عاشورا و اربعین حسینی سخنرانی آثار جاودانگی عاشورا و اربعین حسینی با حاج آقا گلپایگانی OFFTIME 3.0.11 for Android +4.0 تست اعتیاد به موبایل!!! Pluralsight - Useful jQuery Plugins فیلم آموزش پلاگین‌های مفید و کارآمد جی‌کوئری انواع مکمل های بدن سازی بدن سازی حرفه ای Halo: Spartan Assault هاله - حمله اسپارتان GoldenDict 1.0.1 + Portable with Farsi English Arabic German Russian Swedish Glossary فرهنگ لغت قدرتمند و چند زبانه با بهترین فرهنگ‌های فارسی - عربی - انگلیسی - آلمانی - روسی - سوئدی و... Clash Royale 140489007 for Android +7.0 کلش رویال Sony Catalyst Browse / Prepare Suite 2025.3 مدیریت ویدئوهای سونی Black NotePad 3.0.0.7 ویرایشگر متن با تم تیره برای ویندوز برنامه نويسي به زبان پاسكال آشنايي با مباني كامپيوتر و برنامه نويسي به زبان Pascal Outer Wilds - Echoes of the Eye اکشن و ماجراجویی برای کامپیوتر Beyond Sync 7.5.60.1394 سینک کردن فایل ها و فولدرها Teorex PhotoScissors 9.2.2 حذف پس زمینه عکس آموزش برنامه PDF Tools اندروید پی دی اف تولز برای اندروید BlueSoleil 8.0.395.0 / 10.0.417.0 x86/x64 بهترین نرم افزار برای مدیریت دریافت و ارسال از طریق بلوتوث پیروان علی محمد باب مسلک بهائیت آموزش میکروکنترلر AVR آموزش میکروکنترلر ای وی آر How Bruce Lee Changed the World مستند بروسلی Tricky Towers خانه سازی Arrival ورود Drift86 دریفت برای کامپیوتر MXHome Launcher 3.1.8 for Android +2.1 لانچر بسیار زیبا با افکت های بسیار Startup Manager 2.4.2 + Portable مدیریت برنامه های Startup و افزایش سرعت سیستم Anti WannaCry v1.1 ضد باج افزار وانا کرای Malwarebytes Anti-Malware 5.23.0 for Android +9.0 بهترین برنامه شناسایی بد افزار و تروجان در اندروید حکمت الهی، ضرورت بخش استخلاف از حجت الاسلام والمسلمین کاظم صدیقی حاج آقا کاظم صدیقی با موضوع حکمت الهی، ضرورت بخش استخلاف SpyBot – Search & Destroy 2.9.82.0 اسپای بوت شناسایی و نابودسازی بدافزارها
اخبار نرم افزار هکرها سرورهای وصله‌نشده Plex را به ماینر رمزارز تبدیل می‌کنند بر اساس گزارش منتشرشده، گروهی از مهاجمان با سوءاستفاده از آسیب‌پذیری (Exploit) موسوم به Plex2Shell، سرورهای وصله‌نشده Plex را هدف قرار داده و روی آن‌ها ماینر رمزارز (Cryptominer) نصب می‌کنند. این کمپین امنیتی به‌ویژه سرورهای Plex را که به اینترنت متصل هستند و از آگوست به‌روزرسانی نشده‌اند، تهدید می‌کند. Plex2Shell چگونه سرورها را آلوده می‌کند؟ بر پایه گزارش BoredHackerBlog، این موج تازه پس از راه‌اندازی یک هانی‌پات (Honeypot) از سوی محققان شناسایی شد؛ هانی‌پاتی که برای فریب مهاجمان و نصب بدافزار روی آن طراحی شده بود. پس از مشاهده روندی مشابه، محققان در Reddit از کاربران خواستند وضعیت سرورهای وصله‌نشده خود را بررسی کنند. در این بررسی، کاربران باید فهرست پردازش‌ها (Process List) را با فرمان ps axjf بررسی می‌کردند تا مشخص شود آیا پردازش Plex Media Server یک پردازش فرزند مشکوک دارد یا خیر. همچنین نشانه‌هایی مانند پردازش‌های myawesomeproxy ، mylovelyminer و x12345 ، یا استفاده از wget/curl برای دانلود یک فایل اسکریپت مشکوک از یک نشانی IP، به‌عنوان علائم آلودگی مطرح شده است. نشانه‌های خط فرمان مشکوک محققان علاوه بر نام پردازش‌ها، به خط فرمان (Command Line) پردازش‌ها نیز اشاره کرده‌اند. وجود عبارت‌هایی مانند --rig-id ، proxystream[.]st و --donate-level در خط فرمان پردازش‌ها می‌تواند نشانه فعالیت ماینر رمزارز باشد. این شاخص‌ها به کاربران کمک می‌کند تا سرورهای آلوده را سریع‌تر شناسایی کنند. نسخه ایمن و ضرورت به‌روزرسانی بر اساس گزارش، Plex2Shell در اواخر ژوئیه ۲۰۲۶ به Plex گزارش شده و این آسیب‌پذیری در ۴ آگوست اصلاح شده است. دانش عمومی درباره این اکسپلویت نیز در ۱۶ اکتبر منتشر شده است. طبق گزارش یکی از چهار اکسپلویتی که Plex2Shell از آن استفاده می‌کرد، همه سرورهای Plex با نسخه 1.43.3.10861 یا جدیدتر در برابر این تهدید محافظت می‌شوند. با این حال، چون بسیاری از کاربران سرورهای خود را بدون به‌روزرسانی منظم روشن نگه می‌دارند، مهاجمان همچنان از Plex2Shell برای نفوذ به سرورها و نصب ماینر رمزارز استفاده می‌کنند. اگر سرور Plex شما مدت‌ها به‌روزرسانی نشده و به اینترنت متصل است، اکنون زمان مناسبی برای نصب آخرین به‌روزرسانی امنیتی (Security Update) و بررسی نشانه‌های آلودگی است. نظرتان را ثبت کنید
نظرات کاربران