Los hackers aprovechan las vulnerabilidades de Plex2Shell para instalar mineros de criptomonedas y una puerta trasera de proxy en Linux

Cier­tos gru­pos de ci­ber­de­lin­cuen­tes han co­men­za­do a apro­ve­char una ca­de­na de fa­llas de se­gu­ri­dad en el soft­wa­re Plex Media Ser­ver. Estas ac­cio­nes ma­li­cio­sas ini­cia­ron un día des­pués de que se hi­cie­ra pú­bli­ca una prue­ba de con­cep­to, con el ob­je­ti­vo de ins­ta­lar pro­gra­mas para minar crip­to­mo­ne­das y he­rra­mien­tas de proxy in­ver­so.

El mé­to­do uti­li­za­do por los ata­can­tes con­sis­te en com­bi­nar cua­tro fa­llos dis­tin­tos, co­no­ci­dos en con­jun­to como Plex2Shell. Esta con­ca­te­na­ción de vul­ne­ra­bi­li­da­des per­mi­te a in­tru­sos sin au­ten­ti­ca­ción lo­grar la eje­cu­ción re­mo­ta de có­di­go en los ser­vi­do­res afec­ta­dos me­dian­te fa­llas de fal­si­fi­ca­ción de pe­ti­cio­nes, ma­ni­pu­la­ción de pa­rá­me­tros y con­trol ex­terno de rutas de ar­chi­vos.

Como re­sul­ta­do de estos ata­ques ac­ti­vos, los sis­te­mas com­pro­me­ti­dos han re­ci­bi­do car­gas ma­li­cio­sas que in­clu­yen un soft­wa­re de mi­ne­ría iden­ti­fi­ca­do bajo un nom­bre es­pe­cí­fi­co y una puer­ta tra­se­ra para Linux que fun­cio­na como proxy in­ver­so. Ade­más, se ha re­por­ta­do que usua­rios de la pla­ta­for­ma han su­fri­do in­fec­cio­nes si­mi­la­res en sus equi­pos, mien­tras que los ex­per­tos re­co­mien­dan man­te­ner las ins­ta­la­cio­nes ac­tua­li­za­das para ase­gu­rar una pro­tec­ción ade­cua­da.