Plexの脆弱性が実際に悪用され、暗号通貨マイナーが配布される

Plex vulnerabilities being exploited in the wild to drop a cryptominer

Plex Media Serverの複数の脆弱性を連鎖させたリモートコード実行が、実際の攻撃で悪用されている。研究者がハニーポットを設置して観測したところ、複数のIPから攻撃が試され、悪性ファイルのダウンロードも確認された。配布されたのはDockerイメージとUPXでパックされたバイナリで、最終的に暗号通貨マイナーとプロキシが展開される。著者は、住宅用IP上に置かれたPlexが企業VPNへの足がかりとして狙われる可能性を指摘している。