PSA: Zaktualizuj serwer Plex Media Server przed atakiem

Plex niedawno naprawił cztery podatności w swoim serwerze multimedialnym, które są obecnie aktywnie wykorzystywane w atakach. Po sukcesie ataku instalowane są programy szpiegujące, w tym kryptominingowe oraz aplikacje proxy dla ruchu residencjalnego, jak informuje badacz. Trzy tygodnie po naprawie opublikowano pięć oznaczeń CVE, z czego jedna z nich otrzymała ocenę 8,6 na 10. Badacz ostatnio ujawnił łańcuch eksploatacji „Plex2Shell”, który łączy cztery podatności i umożliwia zdalne wykonanie kodu na urządzeniu z wrażliwą wersją Plex.

W ciągu jednego dnia od uruchomienia fałszywego serwera honeypota zaobserwowano intensywne skany oraz udane próby zakażenia, które doprowadziły do instalacji dwóch ładunków: kryptomine i oprogramowania proxy residencjalnego. Drugi badacz podkreślił, że atakujący mogą wykorzystać rezydencjalne adresy IP do obejścia firewali korporacyjnych i dostępu do e-maili. Eksperymenty z wykorzystaniem sztucznej inteligencji przyspieszyły tworzenie łańcucha, choć badacz podkreślił, że kluczowe decyzje podejmował on sam.