TL;DR：攻擊者正利用一連串 Plex Media Server 漏洞，在易受攻擊的系統上安裝未經授權的加密貨幣挖礦程式及 Linux 代理後門。
最新的加密貨幣挖礦劫持警告來自一個意想不到的方向：家用與商用媒體伺服器。安全研究人員觀察到，攻擊者串聯Plex Media Server中的多個弱點，在使用者並未擁有的機器上執行軟體。
這種被稱為 Plex2Shell 的技術涉及四個漏洞，在某些條件下可結合起來達成遠端程式碼執行。本週描述的攻擊安裝了 XMRig 加密貨幣挖礦程式，以及作為反向代理或後門運作的軟體。
XMRig 在獲得許可的情況下使用時，是一款合法的開源挖礦工具，但在遭入侵的伺服器上，它會悄悄消耗處理能力和電力，為攻擊者謀取利益。這使得加密劫持成為一個遠超出交易所和加密貨幣錢包範圍的實際安全問題。
根據安全通報，這些漏洞已於今年稍早被通報，並在 Plex Media Server 1.43.3.10861 版中獲得修補。公開的概念驗證資料於十月流傳後，便出現了漏洞利用嘗試。
並非所有執行 Plex 的伺服器都必然存在漏洞，攻擊者的成功率細節也仍不清楚。主要風險在於執行受影響且未修補軟體的執行個體。
對營運人員而言，明智的應對方式是檢查已安裝的版本、套用廠商的更新，並檢視系統是否有非預期的處理程序或網路連線。加密貨幣挖礦惡意軟體鮮少會自我暴露；伺服器異常繁忙可能是第一個明顯的線索。
由新聞台撰寫，Samuel Rae 編輯。
