TL;DR: 攻撃者は、Plex Media Serverの一連の脆弱性を悪用し、脆弱なシステムに未承認の暗号通貨マイナーとLinuxプロキシバックドアをインストールしています。
最新のクリプトジャッキング警告は、意外な方向から届いている。家庭用および業務用のメディアサーバーだ。セキュリティ研究者らは、攻撃者がPlex Media Serverの複数の脆弱性を連鎖させ、所有権のないマシン上でソフトウェアを実行していることを確認している。
Plex2Shellと呼ばれるこの手法は、特定の条件下でリモートコード実行に至るために組み合わせ可能な4つの脆弱性を伴う。今週報告された攻撃では、リバースプロキシまたはバックドアとして機能するソフトウェアとともに、XMRig暗号通貨マイナーがインストールされた。
XMRigは、許可を得て使用する場合には正規のオープンソースマイニングツールですが、侵害されたサーバー上では、攻撃者の利益のために処理能力と電力を静かに消費する可能性があります。そのため、クリプトジャッキングは取引所や暗号資産ウォレットにとどまらない現実的なセキュリティ問題となっています。
脆弱性は今年初めに報告され、セキュリティ報告によるとPlex Media Serverバージョン1.43.3.10861で対処された。悪用の試みは、10月に公開された概念実証資料が出回った後に現れた。
Plexを実行しているサーバーがすべて必ずしも脆弱であるわけではなく、攻撃者の成功率の詳細は依然として不明である。主なリスクは、影響を受ける未パッチのソフトウェアを実行しているインスタンスにある。
運用担当者にとって妥当な対応は、インストールされているバージョンを確認し、ベンダーの更新プログラムを適用し、予期しないプロセスやネットワーク接続がないかシステムを点検することです。暗号通貨マイニングマルウェアは自ら存在を明かすことはほとんどなく、異常に負荷の高いサーバーが最初の明らかな手がかりとなる場合があります。
ニュースデスクが執筆し、サミュエル・レイが編集しました。
