เตือนผู้ใช้ Plex Server ให้อัปเดตด่วน หลังพบการโจมตีใช้ช่องโหว่ติดตั้งมัลแวร์

งานวิจัยด้านความปลอดภัยล่าสุดชี้ว่า Plex Media Server เวอร์ชันที่ยังไม่ได้แพตช์กำลังถูกโจมตีอย่างต่อเนื่องจากผู้ไม่หวังดี โดยช่องโหว่ที่เพิ่งได้รับการแก้ไขถูกนำไปใช้จริงเพื่อเข้าควบคุมอุปกรณ์และติดตั้งมัลแวร์บนเครื่องเหยื่อ ผู้เชี่ยวชาญระบุว่าการโจมตีที่พบไม่ได้เป็นเพียงการสแกนหาจุดอ่อนทั่วไป แต่มีการใช้งานช่องโหว่ร่วมกันเป็นชุดเพื่อให้ได้สิทธิ์รันคำสั่งจากระยะไกลบนเซิร์ฟเวอร์ที่มีช่องโหว่

Plex ได้ออกแพตช์สำหรับช่องโหว่หลายรายการตั้งแต่ต้นเดือนก่อน และต่อมามีการเปิดเผยหมายเลข CVE อย่างเป็นทางการรวม 5 รายการ โดยมีอย่างน้อยหนึ่งช่องโหว่ที่ถูกจัดอยู่ในระดับความรุนแรงสูงถึง 8.6 จาก 10 คะแนน ต่อมานักวิจัยรายหนึ่งได้เปิดเผยเทคนิคการโจมตีที่ใช้เชื่อมช่องโหว่ 4 รายการเข้าด้วยกันจนสามารถรันโค้ดจากระยะไกลได้ และตั้งชื่อชุดการโจมตีนี้ว่า “Plex2Shell” ซึ่งสะท้อนว่าปัญหามีความร้ายแรงกว่าการเป็นช่องโหว่เดี่ยว ๆ

หลังรายละเอียดดังกล่าวถูกเผยแพร่ นักวิจัยอีกรายจึงสร้าง honeypot เพื่อเฝ้าดูพฤติกรรมของผู้โจมตีในโลกจริง และพบว่าภายในเวลาไม่นานก็มีการสแกนหาเซิร์ฟเวอร์ที่เลียนแบบ Plex อย่างต่อเนื่อง ก่อนจะมีความพยายามโจมตีที่สำเร็จในที่สุด แสดงว่าผู้โจมตีเริ่มนำช่องโหว่นี้ไปใช้เป็นอาวุธอย่างจริงจัง ไม่ได้หยุดอยู่แค่การทดสอบหรือพิสูจน์แนวคิดเท่านั้น

จากข้อมูลที่ตรวจพบจนถึงตอนนี้ เมื่อการโจมตีสำเร็จ ผู้โจมตีจะติดตั้งเพย์โหลดอยู่ 2 แบบหลัก แบบแรกคือ cryptominer เพื่อยึดทรัพยากรเครื่องของเหยื่อไปใช้ขุดคริปโตและส่งผลประโยชน์กลับไปยังกระเป๋าของผู้โจมตี ส่วนอีกแบบคือซอฟต์แวร์ residential proxy ที่เปลี่ยนเครื่องที่ติดเชื้อให้กลายเป็นทางผ่านอินเทอร์เน็ตสำหรับผู้อื่น ทำให้ผู้โจมตีสามารถซ่อนตัวตนและส่งทราฟฟิกผ่านเครือข่ายของเหยื่อได้ ซึ่งมักถูกนำไปใช้ในกิจกรรมที่ต้องการปกปิดที่มาและอาจเชื่อมโยงกับการใช้งานที่ผิดกฎหมาย

กรณีนี้เป็นตัวอย่างชัดเจนว่าอุปกรณ์หรือเซิร์ฟเวอร์ที่มักถูกมองว่าเป็นบริการในบ้านหรือสำหรับสตรีมมิง ก็สามารถกลายเป็นเป้าหมายของแคมเปญอาชญากรรมไซเบอร์ได้ทันทีหากยังไม่อัปเดตแพตช์ ผู้ดูแลระบบและผู้ใช้ Plex จึงควรตรวจสอบเวอร์ชันที่ใช้อยู่และติดตั้งอัปเดตล่าสุดโดยเร็ว เพราะการโจมตีเกิดขึ้นแล้วและมีแนวโน้มขยายตัวต่อเนื่องเมื่อรายละเอียดทางเทคนิคถูกเปิดเผยมากขึ้น