Falhas de segurança recém-corrigidas no Plex Media Server, programa usado para organizar e transmitir filmes, séries e músicas, estão sendo exploradas ativamente em ataques. Quando dão certo, os invasores instalam malware, incluindo cryptominers e aplicativos de proxy residencial, segundo um pesquisador.

A história começou no início do mês passado, quando o Plex corrigiu quatro vulnerabilidades. Três semanas depois, foram publicados identificadores CVE de cinco falhas, uma delas com nota de gravidade 8,6 em uma escala de 10. Na semana anterior, um pesquisador revelou um exploit que encadeava quatro dessas falhas para obter execução remota de código no aparelho que roda uma versão vulnerável do Plex. Ele batizou a cadeia de "Plex2Shell".

Com esses detalhes, outro pesquisador criou um honeypot, uma espécie de servidor Plex falso montado como armadilha para registrar quem tenta invadir. Em menos de um dia, ele começou a ver varreduras no servidor simulado e, depois, tentativas bem-sucedidas de infectar os aparelhos.

Até agora, os ataques bem-sucedidos instalam dois payloads. Um deles é um cryptominer, que usa o computador para minerar criptomoedas e enviar o lucro para uma carteira controlada pelo atacante. O outro é um software de proxy residencial, que transforma o aparelho infectado em ponte para o tráfego de terceiros, muitas vezes ilegal, deixando a atividade difícil de rastrear.

Quem usa o Plex deve instalar as correções mais recentes do fabricante o quanto antes e seguir as instruções oficiais de segurança. A fonte não traz outras orientações específicas.