#БиткоинПревысил$83,000 Также эксплуатация Plex Server через цепочку RCE без аутентификации для майнинга криптовалюты и проксирования трафика
Недавно раскрытую цепочку уязвимостей, позволяющую выполнять удалённый код без аутентификации в Plex Media Server, активно используют, превращая уязвимые домашние серверы в майнеры криптовалюты и резидентные прокси.
В четверг исследователь безопасности ZM опубликовал технический разбор цепочки Plex2Shell, которая объединяет четыре уязвимости (CVE) и затрагивает все версии сервера до 1.43.3.10861.
Эксплойт позволяет злоумышленнику без учётных данных для входа похитить токен администратора и разместить вредоносный файл, который запускается каждый раз, когда Plex перекодирует видео.
В субботу оператор ловушки для злоумышленников обнаружил эту цепочку в реальных атаках: сначала она доставляла майнер криптовалюты, а затем инструмент под названием myawesomeproxy, который без ведома владельца направляет трафик через скомпрометированную машину.
#БиткоинПревысил$83,00
Данные Shadowserver за субботу показывают, что около 49 000 хостов всё ещё работают на уязвимых версиях Plex, включая примерно 25 100 в Северной Америке и 17 600 в Европе.
4 августа Plex выпустила исправление, в тот же день выплатила ZM вознаграждение за обнаружение ошибки в размере 500 долларов, а 1 сентября опубликовала предупреждение, призывая всех владельцев серверов немедленно обновить ПО.
Несмотря на предупреждение, многие пользователи не установили исправление, оставив свои интернет-подключения уязвимыми для продолжающихся атак.
Эксперты по безопасности, в том числе директор по информационной безопасности Kraken, вновь подчеркнули срочность обновления, отметив, что вредоносная нагрузка сохраняется в папке Codecs Plex и активируется при каждом перекодировании.
Недавно раскрытую цепочку уязвимостей, позволяющую выполнять удалённый код без аутентификации в Plex Media Server, активно используют, превращая уязвимые домашние серверы в майнеры криптовалюты и резидентные прокси.
В четверг исследователь безопасности ZM опубликовал технический разбор цепочки Plex2Shell, которая объединяет четыре уязвимости (CVE) и затрагивает все версии сервера до 1.43.3.10861.
Эксплойт позволяет злоумышленнику без учётных данных для входа похитить токен администратора и разместить вредоносный файл, который запускается каждый раз, когда Plex перекодирует видео.
В субботу оператор ловушки для злоумышленников обнаружил эту цепочку в реальных атаках: сначала она доставляла майнер криптовалюты, а затем инструмент под названием myawesomeproxy, который без ведома владельца направляет трафик через скомпрометированную машину.
#БиткоинПревысил$83,00
Данные Shadowserver за субботу показывают, что около 49 000 хостов всё ещё работают на уязвимых версиях Plex, включая примерно 25 100 в Северной Америке и 17 600 в Европе.
4 августа Plex выпустила исправление, в тот же день выплатила ZM вознаграждение за обнаружение ошибки в размере 500 долларов, а 1 сентября опубликовала предупреждение, призывая всех владельцев серверов немедленно обновить ПО.
Несмотря на предупреждение, многие пользователи не установили исправление, оставив свои интернет-подключения уязвимыми для продолжающихся атак.
Эксперты по безопасности, в том числе директор по информационной безопасности Kraken, вновь подчеркнули срочность обновления, отметив, что вредоносная нагрузка сохраняется в папке Codecs Plex и активируется при каждом перекодировании.