攻击者借 Plex 漏洞链植入门罗币挖矿程序与 Linux 后门

Techub News 消息，据 Bitcoinist 报道，攻击者正利用 Plex Media Server 的一系列漏洞，在易受攻击的系统上安装未经授权的加密货币挖矿程序和 Linux 代理后门。

这套技术被称为 Plex2Shell，涉及 4 个可组合利用的漏洞，在特定条件下可实现远程代码执行。近期攻击中，攻击者在受感染服务器上部署了 XMRig 门罗币挖矿软件，以及可充当反向代理或后门的软件。

相关漏洞已于今年早些时候报告，并在 Plex Media Server 1.43.3.10861 版本中修复。利用尝试出现在 10 月公开概念验证材料流传之后。

对于服务器运营商，报道建议检查当前安装版本，及时应用供应商更新，并审查系统中是否存在异常进程或网络连接。