یک تحقیقگر امنیتی اعلام کرده که آسیبپذیریهای اخیراً رفع شده در سرور رسانهای پلکس در حال بهرهبرداری فعال در حملات هستند که باعث نصب مالورها، از جمله برنامههای ماین کردن ارز دیجیتال و پراکسی مسکونی میشوند. پلکس در اوایل ماه گذشته چهار آسیبپذیری را رفع کرده بود که سه هفته بعد، پنج آسیبپذیری با یکی از آنها دارای امتیاز شدت ۸.۶ از ۱۰ بود. یک تحقیقگر آخرین هفته یک اکسپلویت منتشر کرده که چهار آسیبپذیری را با هم زنجیرهای میکند و به اجرای کد ریموت منجر میشود؛ این زنجیره تحت عنوان «Plex2Shell» شناخته شده است. یک تحقیقگر دیگر با استفاده از این اطلاعات یک هیونیپات ایجاد کرده و در عرض یک روز، فعالیت اسکن فعال و تلاشهای موفق برای آلودهسازی دستگاهها را ثبت کرده است. تاکنون، این حملات دو بار payload نصب کردهاند: یکی برنامه ماین کردن ارز دیجیتال و دیگری نرمافزار پراکسی مسکونی که به افراد اجازه میدهد تا فعالیت اینترنتی خود را مخفی کنند.