Plex 취약점, 실제 공격에 악용돼 크립토마이너 유포
Plex vulnerabilities being exploited in the wild to drop a cryptominer
한 보안 연구자가 취약한 버전의 Plex Media Server를 허니팟으로 띄워 실제 공격을 관찰했다. 9월 Plex의 보안 공지 이후 여러 CVE가 공개됐고, 10월 17일 마침내 45.194.92.222 등에서 악용 시도가 포착됐다. 공격자는 217.60.194.116에서 Docker 파일과 실행 파일을 내려받아 크립토마이너를 설치했으며, 이후 'myawesomeproxy'라는 프록시까지 배포됐다. 연구자는 주거용 IP를 노린 프록시 악용 가능성도 경고한다.
이 소프트웨어를 어떤 기기에서든 실행하면, 당신의 인터넷 트래픽이 외부에서 사용될 수 있다는 데 동의하는 것입니다.