Злоумышленники атакуют доступные из интернета серверы Plex Media Server, на которых не установлено исправление. Цепочка из четырёх уязвимостей, получившая название Plex2Shell, позволяет удалённо запускать код без входа в учётную запись. Plex подтверждает, что атаки на такие серверы носят массовый характер, сообщает PCWorld.
По данным Ars Technica, атакующие устанавливают на серверы программы для добычи криптовалюты и прокси-сервисы, которые направляют интернет-трафик через соединение жертвы. Среди возможных признаков заражения — высокая загрузка процессора и снижение производительности.
Plex выпустила исправление ещё в сентябре, но часть серверов остаётся без обновления. Пользователям стоит проверить версию Plex Media Server и установить 1.43.3 или более новую. При подозрении на взлом PCWorld советует проверить систему антивирусом и просмотреть неизвестные фоновые процессы. Если вторжение подтвердилось, Plex рекомендует чистую переустановку: обычное обновление может не удалить вредоносную программу.
Источник: pcworld.com.
