Vulnerabilidades Plex2Shell explotadas activamente para desplegar mineros de criptomonedas
Los atacantes están encadenando cuatro fallos en Plex Media Server para instalar mineros de criptomonedas y puertas traseras. La explotación sigue a la publicación pública de una prueba de concepto.
Resumen
- Actores de amenazas están explotando una cadena de cuatro vulnerabilidades denominadas Plex2Shell en Plex Media Server.
- El ataque despliega mineros de criptomonedas y puertas traseras de proxy inverso en Linux.
- La explotación comenzó poco después de que se publicara una prueba de concepto.
- Las organizaciones que usan Plex Media Server deben aplicar los parches de inmediato.
- Las vulnerabilidades permiten ejecución remota de código y acceso persistente al sistema.
Los ciberdelincuentes han comenzado a explotar activamente una serie de vulnerabilidades en Plex Media Server, conocidas colectivamente como Plex2Shell. Estas explotaciones permiten a los atacantes instalar software de minería de criptomonedas de forma remota y establecer puertas traseras persistentes en sistemas comprometidos.
Los investigadores de seguridad han identificado que la explotación se produce poco después del lanzamiento público de una prueba de concepto, demostrando la rapidez con la que los actores de amenazas pueden weaponizar fallos recién divulgados. Las organizaciones que ejecutan versiones no parcheadas de Plex Media Server corren un riesgo inmediato de ser comprometidas.
Desglose de la Cadena de Vulnerabilidades
- La cadena de fallos Plex2Shell consiste en cuatro vulnerabilidades distintas dentro de Plex Media Server.
- Estos problemas fueron descubiertos y reportados por un investigador conocido como boredhackerblog.
- Cuando se encadenan, permiten una ejecución remota de código completa sin autenticación.
- Una de las vulnerabilidades implica una sanitización incorrecta de entradas que conduce a una inyección de comandos.
- Otro componente permite a los atacantes eludir controles de acceso y escalar privilegios.
Despliegue de Malware e Impacto
- Los sistemas comprometidos se utilizan para minar criptomonedas, consumiendo recursos significativos de CPU.
- Los atacantes también instalan herramientas de proxy inverso para Linux con el fin de enrutar tráfico malicioso a través de servidores infectados.
- Esto posibilita más ataques mientras se oculta el origen de las actividades maliciosas.
- Los sistemas infectados permanecen bajo el control del atacante incluso después de la entrega inicial del payload.
- La detección es complicada debido a la naturaleza legítima de los procesos de Plex Media Server.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.