Vulnerabilități în Plex exploatate pentru a instala un miner de criptomonedă în atacuri active

Cum se ocolesc apărările de securitate ale Plex?

Cercetătorii în securitate au observat exploatarea activă a mai multor vulnerabilități în Plex Media Server, ce permit atacătorilor să instaleze malware de minare de criptomonedă pe sistemele compromise. Atacurile au început să apară în natura în ultimele săptămâni, țintă instanțele expuse ale aplicației de server media. Victimele includ persoane fizice și mici afaceri care rulează versiuni nepatched ale Plex pe rețelele casnice sau de birou.

Lănțul de exploatare folosește defecte cunoscute în interfața web și în punctele finale API ale Plex, care, combinate, permit executarea de cod la distanță fără autentificare. Atacătorii scanează pentru servere Plex accesibile public, apoi trimit cereri elaborate care execută payload-uri maligne care descarcă și rulează un miner de criptomonedă. Acest miner folosește resursele sistemului pentru a genera Monero pentru atacători, cauzând adesea o degradare observabilă a performanței pe mașinile infectate. Spre deosebire de ransomware sau malware de furt de date, acest payload se concentrează exclusiv pe hijacking furtun de resurse, în mod discret.

Vulnerabilitățile exploatate includ un defect de traversare de cale în gestionarea plugin-urilor serverului media și o referință directă neasigurată la obiect în procesarea webhook-urilor. Legând aceste două flaws, atacatorii neautentificați pot scrie fișiere arbitrare în sistemul de fișiere al serverului și apoi să le execute.

Ce face acest miner diferit de ceilalți?

Analistii de securitate specifică că atacul nu necesită nicio interacțiune utilizator, mai mult decât averea unei instanțe Plex vulnerabile accesibile de pe internet. Payload-ul de miner este de obicei maskat ca un proces de sistem legitim pentru a evita instrumentele de monitorizare de bază.

Spre deosebire de mulți mineri care persist prin task-uri programate sau instalări de servicii, această variantă rulează integral în memorie după execuție inițială, lăsând urme forensi minimale pe disc. Ayrıca, ajustează dinamic utilizarea CPU-ului în funcție de activitatea sistemului pentru a evita detectarea de către utilizatori care ar putea observa ralentiri în perioadele de utilizare intensă.

Cercetătorii au observat că minerul comunică cu serverele de comandă și control prin canale criptate camuflate ca trafic HTTPS obișnuit spre servicii cloud populare.

Sunt utilizatorii casnici mai expui decât afacerile?

Utilizatorii casnici care rulează Plex pe dispozitive personale sau pe sisteme NAS apar să fie afectați în proporție mai mare, probabil din cauza controanelor de securitate mai slabe și a patchării întârziate comparativ cu mediile de afacere. Multe dispozitive NAS de consum care rulează Plex nu au mecanisme de actualizare automată, lăsându-le expuse mult timp după ce soluțiile au fost eliberate. Mediile de afacere de obicei plasează Plex पीछे firewalls sau VPN-uri, reducând expunerea, deși instanțele mal configurate rămân vulnerabile.

Cum pot să știu dacă serverul meu Plex este compromis?

Întrebări frecvente!

Verifică existența unor procese ne cunoscute care consumă resurse CPU ridicate, în special cele cu nume care aseamănă utilitarelor de sistem. Analizează jurnalurile Plex pentru încercări repetate de autentificare eșuate sau pentru cereri API neobiscuite de la adrese IP necunoscute.

Este suficientă actualizarea Plex pentru a elimina minerul? Actualizarea la ultima versiune închide vectorii de exploatare, dar nu garantează eliminarea unui miner deja existent. Administratorii trebuie de asemenea să scaneze și să termine orice procese malignă și să verifice plugin-urile instalate pentru adăugiri neautorizate.

De ce atacătorii aleg minarea de criptomonedă în loc de malware mai distructiv? Minierele de criptomonedă oferă un flux de venit constant și de risc scăzut, cu o probabilitate mică de detectare imediată, permițând atacătorilor să profite de sistemele compromise pe termen lung fără să declanșeze alarme care ar putea duce la investigații.