安全研究人员警告称，Plex 媒体服务器近期修复的一个高危漏洞正遭到攻击者的积极利用。一旦入侵成功，恶意软件将被植入目标设备，其中包括加密货币挖矿程序和住宅代理应用。
Plex 已于上个月初修补了四个相关漏洞。三周后披露的 CVE 指标显示共有五个漏洞存在，其中一项严重性评分高达 8.6/10。上周，一位独立研究人员公开了一个名为“Plex2Shell”的攻击链，该链条利用了上述四个漏洞的组合。
复杂的攻击链
随着更多技术细节的公开，研究人员得以追踪野外针对这一漏洞链的利用尝试。在一天之内，监测数据显示出现了模拟 Plex 服务器的活跃扫描行为，并伴随有成功的感染尝试。目前，被攻陷的设备主要被用于部署两种有效载荷：一种是 cryptominer（加密矿工），它利用受害设备的算力挖掘加密货币并将收益转入攻击者控制的钱包；另一种是住宅代理软件，允许攻击者通过受感染的设备中转用户流量至最终目的地。
