O Plex, famosa plataforma de streaming de mídia, estaria com uma vulnerabilidade em suas versões mais antigas, permitindo que hackers utilizassem os computadores das vítimas para minerar criptomoedas.
Embora a falha tenha sido corrigida ainda em setembro, as informações sobre a falha foram publicadas somente na última semana por pesquisadores independentes.
Além da mineração de criptomoedas, os hackers também estariam instalando um proxy, permitindo que o IP da vítima fosse alugado para outros criminosos.
Especialista em segurança recomenda atualização do Plex
Em tuíte publicado neste domingo (18), Nick Percoco, diretor de segurança da Kraken, recomenda que usuários do Plex atualizem seus programas para a versão 1.43.3.10861 ou outra mais recente. No texto, o especialista alerta que a forma do ataque se tornou pública recentemente, aumentando os riscos.
“Se você utiliza o Plex em casa, atualize-o hoje. O código de exploração de uma cadeia de quatro falhas que permite executar código no Plex Media Server sem autenticação foi divulgado publicamente há dois dias, e, em menos de um dia, invasores já o estavam utilizando em um honeypot para instalar um minerador de Monero.”
Seguindo, Percoco afirma que “a parte mais preocupante é a persistência” da ameaça, notando que o payload fica na pasta de codecs do aplicativo, sendo executado novamente sempre que algo é transcodificado.
“Encerrar o processo do minerador não resolve o problema. Se o seu servidor estava exposto e desatualizado, verifique se há arquivos .so ou .dll nessa pasta que você não colocou lá.”
Em outro tuíte, o especialista também compartilha um link mostrando que hackers também estão se aproveitando desta falha para instalar um proxy residencial, podendo alugar o IP da vítima para criminosos.
Empresa pagou US$ 500 para pesquisador que encontrou a vulnerabilidade
Também no X, antigo Twitter, o pesquisador Zach Main (ZM) afirma que a empresa pagou US$ 500 pela descoberta da falha.
“Cadeia de falhas no Plex permite execução remota de código sem autenticação: recompensa de US$ 500. Atualize seus servidores!”
Em seu blog, o pesquisador afirma ter utilizado uma ferramenta de IA para encontrar a vulnerabilidade, fazendo reconhecimento, busca, verificação e encadeamento.
“Usei LLMs intensamente nas quatro etapas. No entanto, não se tratou simplesmente de dizer à LLM: “vá hackear o Plex”. Foram horas de trabalho iterativo, caminhos sem saída e reavaliação de prioridades. Todas as decisões sobre o que investigar e o que priorizar foram minhas. A LLM acelera significativamente esse processo, permitindo que eu trabalhe em um nível mais alto e simplesmente oriente o processo.”
Na sequência do texto, ZM explica como o processo funciona.
Segundo o pesquisador, a falha foi relatada no dia 27 de julho e o Plex pagou sua recompensa no dia 4 de agosto. Já a vulnerabilidade foi corrigida no dia 23 de setembro.
