Hacker greifen massiv Plex-Medieninstanzen an, um deren Rechenleistung zu kapern. Nur wenige Stunden nach der Veröffentlichung eines Exploit-Codes am 16. Oktober kam es zu den ersten echten Angriffen haben Testserver erreicht. Die Angreifer versuchen keineswegs, Ihre Urlaubsfilme zu stehlen. Sie wollen Ihre materiellen Ressourcen zu ihrem Vorteil nutzen. Durch die Kombination von vier unterschiedlichen Softwarefehlern gelingt es ihnen, Fernbefehle auszuführen ohne vorherige Authentifizierung. Die Netzwerkadministratoren haben eine Menge Arbeit vor sich, um dieser Einbruchswelle Einhalt zu gebieten.
Wie nutzen Hacker den Plex2Shell-Fehler aus?
Angreifer nutzen eine Kette von Schwachstellen ausdem Experten offiziell den Namen Plex2Shell gegeben haben. Diese beeindruckende technische Kombination manipuliert die internen Anfragen der Hosting-Plattform. Eine erste kritische Schwachstelle Zunächst können Sie eine beliebige Datei schreiben.
Dann lädt das Schadsystem einen unsignierten Codec und das war’s. Der Code läuft sofort mit vollen Systemprivilegien des Host-Dienstes. Es ist eine totale Übernahmenahezu unsichtbar ausgeführt für den Maschinenbesitzer. Hacker benötigen nicht einmal ein gültiges Benutzerkonto, um ihr Skript auszuführen.
Was sind die tatsächlichen Risiken für exponierte Installationen?
Wie in vielen Fällen ist es die Verlockung, Profit zu machen, die diese Art von Angriff motiviert. Honeypots (Täuschungsserver zum Fangen von Hackern) erfassten den sofortigen Einsatz von Tools für das Kryptowährungs-Miningund genauer gesagt das XMRig-Programm.
Ihr Prozessor läuft dann auf Hochtouren, um Gewinn zu erwirtschaften. Das alles geschieht völlig geräuschlos. im Hintergrund.
Doch die Bedrohung geht weit über den bloßen übermäßigen Stromverbrauch hinaus. Forscher entdeckten auch die Installation einer sehr fragwürdigen Komponente namens myawesomeproxj. Obwohl es sich nicht um Spyware handelt Klassisch verwandelt dieses Relais Ihre private IP-Adresse in eine diskrete Verbindungsbrücke für andere Kriminelle.
Angreifer lieben es, Heimverbindungen auszunutzen. Sie ermöglichen es ihnen, ihre wahren Spuren bei zukünftigen Eingriffen in hochsichere Unternehmensnetzwerke zu verbergen. Ihre Plex Media Server-Instanz Dann wird er zum unwissenden Komplizen großer Cyberkriminalität.
Wie schützen Sie Ihr System vor dieser Bedrohung?
Glücklicherweise gibt es seit letztem September eine Lösung. Der Herausgeber hat den kritischen Fehler bereits in den Versionen 1.43.3 und höher seiner Anwendung behoben. Wenden Sie einfach den offiziellen Software-Patch an ohne zu warten. Aus analytischer Sicht ist Untätigkeit unverzeihlich angesichts eines öffentlich dokumentierten Kompromisses, der zudem leicht zu vermeiden ist.
Administratoren, die unter Linux oder Docker (Anwendungscontainerisierungsplattform) arbeiten, müssen unbedingt besonders wachsam sein. Überprüfen Sie den gesamten Prozessbaum manuell läuft. Ungewöhnliche Systemaktivität oder verdächtige Downloads sind häufig die ersten Warnzeichen einer schwerwiegenden Kompromittierung.
Häufig gestellte Fragen (FAQ)
Muss ich die Anwendung manuell aktualisieren?
Ja, insbesondere wenn Sie ein NAS-System verwenden. Automatische Patches werden in diesen Umgebungen nicht immer korrekt bereitgestellt, sodass die Tür weit offen stehtgegenüber opportunistischen Angreifern.
Woher weiß ich, ob mein Netzwerk mit Plex2Shell infiziert ist?
Überwachen Sie sorgfältig Ihre gesamte CPU-Auslastung und suchen Sie nach unbekannten ausführbaren Prozessen. Heimliche Tools führen häufig zu einer völlig abnormalen Hardware-Überhitzung des Systems.
