وجه خبراء أمن المعلومات تحذيراً عاجلاً لجميع مستخدمي برنامج وتطبيق بليكس (Plex) الشهير لتنظيم ملفات الوسائط المتعددة مثل الأفلام والموسيقى، وذلك بعد رصد محاولات من قبل القراصنة لاستغلال ثغرات أمنية خطيرة لاختراق الأجهزة والسيطرة عليها بالكامل.
ثغرات بليكس 2 شيل تفتح باب الاختراق
بدأ الهجوم المكثف من قبل القراصنة عبر استغلال أربع ثغرات أمنية مترابطة تُعرف باسم بليكس 2 شيل (Plex2Shell). وتسمح هذه العيوب البرمجية للمخترقين بالدخول إلى خادم بليكس الخاص بالمستخدم دون الحاجة إلى استخدام أي كلمات مرور، مما يتيح لهم إرسال أوامر تشغيل عن بُعد وتنزيل برامج خبيثة للسيطرة على الجهاز وتغيير مسار البيانات بداخله.
استغلال الأجهزة في التعدين وتمرير الأنشطة المشبوهة
أوضح التقرير أن القراصنة يعملون على زرع برامج خبيثة في الأجهزة المخترقة لتنفيذ مهمتين أساسيتين؛ الأولى هي زرع برنامج يسمى ماي لافلي ماينر (mylovelyminer)، والذي يستغل قدرات الجهاز وسرعته لتعدين العملات الرقمية المشفرة لصالح المخترق، ما يتسبب في إبطاء الجهاز ورفع درجة حرارته.
أما المهمة الثانية فتتمثل في تثبيت برنامج ماي أوسوم بروكسي (myawesomeproxy)، الذي يعمل على تحويل الجهاز إلى أداة مخفية (بروكسي) يستخدمها القراصنة لتمرير أنشطتهم المشبوهة عبر الإنترنت وتجنب الكشف عن هويتهم الحقيقية.
إرشادات الحماية والتحديث الفوري
تزايدت الشكاوى مؤخراً عبر منصة ريديت من مستخدمين تعرضت أجهزتهم بالفعل للاختراق بواسطة فيروس التعدين هذا. وكان تطبيق بليكس قد أصدر تحديثاً أمنياً في بداية شهر أغسطس الماضي (تحديث رقم 1.43.3.10861) لمعالجة هذه المشكلة، لذا يشدد الخبراء على ضرورة تحديث البرنامج فوراً إلى أحدث إصدار متاح لإغلاق هذه الثغرات وحماية البيانات والأجهزة من الاختراق.
