Vulnerabilidades Plex2Shell estão sendo exploradas para instalar mineradores de criptomoedas
Atacantes estão encadeando quatro falhas no Plex Media Server para instalar mineradores de criptomoedas e backdoors. A exploração ocorre após o lançamento público de um exploit de prova de conceito.
TL;DR
- Agentes de ameaça estão explorando uma cadeia de quatro vulnerabilidades chamadas Plex2Shell no Plex Media Server.
- O ataque implanta mineradores de criptomoedas e backdoors de proxy reverso do Linux.
- A exploração começou pouco tempo após o lançamento público de uma prova de conceito.
- Organizações que utilizam o Plex Media Server devem aplicar correções imediatamente.
- As vulnerabilidades permitem execução remota de código e acesso persistente ao sistema.
Cibercriminosos começaram a explorar ativamente uma série de vulnerabilidades no Plex Media Server, coletivamente conhecidas como Plex2Shell. Esses exploits permitem que os atacantes instalem remotamente software de mineração de criptomoedas e estabeleçam backdoors persistentes em sistemas comprometidos.
Pesquisadores de segurança identificaram que a exploração ocorreu logo após o lançamento público de uma prova de conceito, demonstrando quão rapidamente agentes de ameaça podem transformar em armas falhas recentemente divulgadas. Organizações que executam versões não corrigidas do Plex Media Server estão em risco imediato de comprometimento.
Detalhamento da Cadeia de Vulnerabilidades
- A cadeia de falhas Plex2Shell consiste em quatro vulnerabilidades distintas dentro do Plex Media Server.
- Essas falhas foram descobertas e relatadas por um pesquisador conhecido como boredhackerblog.
- Quando encadeadas, elas permitem execução remota de código completo sem autenticação.
- Uma das vulnerabilidades envolve sanitização inadequada de entrada, levando à injeção de comandos.
- Outro componente permite que os atacantes contornem controles de acesso e elevem privilégios.
Implantação de Malware e Impacto
- Sistemas comprometidos estão sendo usados para minerar criptomoedas, consumindo recursos significativos da CPU.
- Os atacantes também instalam ferramentas de proxy reverso do Linux para rotear tráfego malicioso através de servidores infectados.
- Isso possibilita outros ataques enquanto oculta a origem das atividades maliciosas.
- Sistemas infectados permanecem sob controle do atacante mesmo após a entrega inicial do payload.
- A detecção é difícil devido à natureza legítima dos processos do Plex Media Server.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.