ثغرات أمنية في Plex تهدد ٤۹ ألف خادم بهجمات تعدين العملات المشفرة... إليك طرق الحماية

هجمات إلكترونية تستهدف خوادم Plex دون الحاجة إلى تسجيل الدخول

هل تقوم بتخزين أفلامك ومسلسلاتك على خادم Plex؟ قم بتحديث الخادم الخاص بك على الفور. يستغل قراصنة حالياً عدة ثغرات أمنية في Plex Media Server لتعدين العملات المشفرة وكسب المال، وتأتي هذه الهجمات في وقت لا يزال فيه ما يقرب من نحو تسعة وأربعين ألف خادم معرضاً للخطر، رغم توفر تصحيح لهذا الخلل منذ شهر أغسطس٢٠٢٦.

تعتمد الهجمات على أداة قرصنة تُدعى Plex2Shell، ظهرت مؤخرًا على الإنترنت، بعدما نشر ZM، الباحث في أمن تكنولوجيا المعلومات و"صائد الثغرات" bug hunter المتخصص في اكتشاف الثغرات الأمنية الحرجة من نوع Remote Code Execution أي تنفيذ التعليمات البرمجية عن بُعد وهو معروف بلقب  @zm_0x على منصة إكس، تويتر سابقا، الذي ينشر تحليلاته التقنية على مدونته الرسمية zmain.info.

تجمع طريقة الاستغلال هذه بين أربع ثغرات أمنية لتنفيذ تعليمات برمجية على الخادم دون الحاجة إلى تسجيل الدخول. أي، لا يحتاج القرصان إلى كلمة مرور ولا إلى أي حساب للسيطرة على خادم Plex دون علم مالكه، شرط أن يكون الخادم متاحاً عبر الإنترنت.وتتعلق هذه الثغرات بإصدارات Plex Media Server الأقدم من الإصدار 1.43.3.10861.

كيف يستغل القراصنة ثغرات Plex لتعدين العملات المشفرة؟

يبدأ الهجوم بخداع الخادم للحصول على رمز الإدارة الخاص بمالكه، ثم زرع ملف خبيث. ويُفعَّل هذا الملف عندما يستخدم Plex Media Server ميزة ترميز الفيديو، أي تحويل مقطع فيديو إلى صيغة تتيح تشغيله على جهاز معين.وبمجرد اختراق الخادم، يثبّت المهاجمون برنامج XMRig، وهو برنامج معروف لتعدين العملات المشفرة، يستغل قوة المعالجة في الجهاز لتوليد العملات الرقمية. ويُستخدم هذا البرنامج على نطاق واسع من قبل القراصنة الراغبين في كسب العملات المشفرة بسهولة.ولا تمر هذه العملية دون أن تؤثر على أداء خادم Plex، إذ سرعان ما يبدأ في التباطؤ وترتفع درجة حرارته. ولذلك ينبغي أن يثير انتباه المستخدم أي جهاز يبدأ فجأة في العمل بشكل غير طبيعي.

رصد هجمات تستهدف خوادم Plex وتستغل مواردها واتصالات الإنترنت

فقد رصد مدوّن صاحب موقع boredhackerblog، هذه الهجمات بعد إعداد مصيدة إلكترونية أو honeypot، باستخدام إصدار قديم من Plex، تركه عمداً عرضة للاستغلال لمراقبة الهجمات. وفي ۱۷ أكتوبر٢٠٢٦، تلقى خادمه، الذي تُرك عمداً عرضة للثغرات الأمنية، زيارة من قراصنة استخدموا الشفرة أو الأكواد التي نشرها ZM. وكان أول برنامج ثبت في الخادم هو برنامج لتعدين العملات المشفرة. وبعد ذلك بقليل، أضاف القراصنة برنامج"myawesomeproxy".فبرنامج myawesomeproxy يتيح لأطراف ثالثة تمرير حركة مرور الإنترنت عبر اتصال الضحية، ما يسمح للمهاجمين بإخفاء عناوين IP الخاصة بهم خلف اتصال الإنترنت المنزلي لمالك خادم Plex Media Server

بمعنى آخر، لا يقتصر الضرر على استهلاك موارد الجهاز في تعدين العملات المشفرة، بل يمتد إلى استغلال اتصال الإنترنت الخاص بالضحية، من دون علمه أو موافقته. وهكذا، يتحول خادم Plex Media Server، المخصص أساساً لمشاهدة الأفلام والمسلسلات، إلى أداة يستخدمها القراصنة لتحقيق مكاسب مالية، وتمرير اتصالاتهم عبر شبكة شخص آخر.

كيفية حماية خادم Plex من الاختراق: التحديثات الأمنية والإجراءات الضرورية

أصلحت Plex هذه الثغرات عبر تحديث صدر قبل بدء الهجمات بوقت طويل، غير أنه لا يزال يتعين تثبيته. وتوصي الشركة بالترقية إلى Plex Media Server 1.43.3 وPlex Desktop 1.115.0، أو إلى إصدار أحدث، لتجنب الوقوع ضحية القراصنة. وينبغي الانتباه إلى أن التحديث لا يتم دائماً تلقائياً على أجهزة التخزين الشبكية (NAS) والتثبيت عبر Docker، ولذلك يُفضل التحقق من رقم إصدار خادم Plex Media Server وتحديثه يدويا.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي