← 全部报道

威胁情报

黑客利用Plex媒体服务器Plex2Shell漏洞部署加密挖矿程序与Linux代理后门

作者 The Hacker News1 分钟阅读

据The Hacker News报道，攻击者正在积极利用Plex媒体服务器中一组被称为Plex2Shell的四个连锁漏洞，在受影响系统上安装加密货币挖矿程序和反向代理软件。据悉，相关攻击在概念验证代码公开仅一天后便已出现。

威胁情报报道封面

据The Hacker News报道，攻击者已开始利用Plex媒体服务器中的一系列漏洞，在受害系统上部署加密货币挖矿程序和反向代理软件。

此次攻击活动涉及将四个不同的漏洞串联利用，这组漏洞被统称为Plex2Shell。一位网名boredhackerblog的研究人员表示，相关攻击在该漏洞链的概念验证（PoC）代码公开仅一天后便已开始。如此迅速的武器化速度，凸显了攻击者在公开漏洞利用代码出现后快速行动的能力。

目前观察到的恶意载荷包括加密货币挖矿软件，它会劫持服务器的计算资源为攻击者谋取数字货币收益；此外还包括反向代理软件，实际上将受感染的Linux主机变成后门。此类代理工具可以让攻击者通过受害主机中转恶意流量，掩盖后续攻击的真实来源，并扩大其基础设施规模。

像Plex这样的媒体服务器之所以成为有吸引力的目标，是因为它们通常为了实现远程流媒体访问而暴露在互联网上，并且往往长期运行、占用较多系统资源。一旦被攻陷，这些服务器可为攻击者提供持久访问权限和算力。

所获得的报道节选未包含具体的CVE编号、受影响版本号或补丁信息。建议Plex媒体服务器用户关注官方发布的安全更新，并检查自己的服务器实例是否可从公网访问。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。