TL;DR：攻击者正在利用Plex Media Server的一系列漏洞，在易受攻击的系统上安装未经授权的加密货币挖矿程序和Linux代理后门。
最新的加密货币挖矿警告来自一个意想不到的方向：家庭和企业媒体服务器。安全研究人员观察到，攻击者将Plex Media Server中的多个弱点串联起来，在并非他们所有的机器上运行软件。
该技术被称为Plex2Shell，涉及四个漏洞，在特定条件下可组合利用以实现远程代码执行。本周描述的这些攻击安装了XMRig加密货币挖矿程序，以及充当反向代理或后门的软件。
XMRig在获得许可的情况下是一款合法的开源挖矿工具，但在被入侵的服务器上，它会悄悄消耗处理能力和电力，为攻击者谋利。这使得加密劫持成为一个远超交易所和加密货币钱包范畴的现实安全问题。
据安全报告称，这些漏洞于今年早些时候被报告，并已在Plex Media Server 1.43.3.10861版本中得到修复。利用尝试出现在10月公开的概念验证材料流传之后。
并非所有运行Plex的服务器都一定存在漏洞，攻击者的成功率细节也仍不清楚。关键风险在于运行受影响且未打补丁软件的实例。
对于运维人员而言，明智的应对措施是检查已安装的版本、应用供应商的更新，并审查系统是否存在异常进程或网络连接。加密货币挖矿恶意软件很少会主动暴露自身；服务器异常繁忙可能是第一个明显的线索。
由新闻台撰写，Samuel Rae编辑。
