Atualização urgente é recomendada para servidores Plex desatualizados devido a risco crítico
Usuários da popular plataforma de streaming Plex Media Server enfrentam um grave risco de segurança digital, após criminosos cibernéticos passarem a explorar uma vulnerabilidade crítica para instalar mineradores de criptomoedas nos computadores das vítimas, conforme informação divulgada por livecoin.
A brecha de segurança envolve uma cadeia de quatro falhas que permite a execução remota de código sem autenticação, descobertas por pesquisadores independentes e corrigidas pela empresa desenvolvedora no final do mês de setembro, embora os detalhes técnicos tenham sido tornados públicos recentemente.
Além do roubo de poder de processamento para a mineração de moedas digitais como Monero, os invasores também estão configurando um proxy residencial nos sistemas vulneráveis, o que permite o aluguel do endereço IP da vítima para a prática de atividades ilícitas por outros criminosos na internet.
Vulnerabilidade crítica no Plex Media Server
Em publicação na rede social X, Nick Percoco, diretor de segurança da empresa Kraken, alertou que os ataques começaram a ocorrer em menos de um dia após a divulgação pública do código de exploração, atingindo rapidamente servidores expostos e sem as devidas correções aplicadas.
Segundo o especialista em segurança, a maior preocupação reside na persistência da ameaça cibernética, uma vez que o código malicioso permanece armazenado na pasta de codecs do aplicativo, sendo executado automaticamente sempre que ocorre a transcodificação de algum arquivo de mídia no servidor.
Uso de inteligência artificial na descoberta
A falha original foi identificada pelo pesquisador conhecido como Zach Main, que relatou o problema aos desenvolvedores no final de julho e recebeu uma recompensa de 500 dólares pela colaboração, com o patch oficial de correção sendo lançado posteriormente no mês de setembro.
O pesquisador revelou que utilizou ferramentas baseadas em modelos de linguagem ampla (LLMs) durante as etapas de reconhecimento, busca e verificação, acelerando o processo de análise técnica que resultou na descoberta da brecha de segurança no software de streaming.
Recomendações da Kraken e atualização
Diante do cenário de exploração ativa por parte de hackers, diretores de segurança recomendam que todos os administradores e usuários domésticos atualizem imediatamente o aplicativo para a versão 1.43.3.10861 ou outra mais recente disponibilizada pelos desenvolvedores oficiais.
Caso o servidor tenha permanecido exposto e sem atualizações, o especialista Nick Percoco orienta uma verificação minuciosa na pasta de codecs à procura de arquivos suspeitos com extensões .so ou .dll que não tenham sido colocados manualmente pelo administrador.
Perguntas Frequentes
O que é a falha de segurança no Plex?
Trata-se de uma cadeia de quatro vulnerabilidades que permite a execução remota de código sem autenticação no Plex Media Server, permitindo ataques cibernéticos.
Como os hackers utilizam o servidor infectado?
Os invasores instalam um minerador de criptomoedas Monero e configuram um proxy residencial para alugar o IP da vítima para outros criminosos.
Qual versão do Plex corrige o problema?
A recomendação de segurança é atualizar o Plex Media Server para a versão 1.43.3.10861 ou outra mais recente disponibilizada pela plataforma.
Como a vulnerabilidade foi descoberta?
O pesquisador Zach Main encontrou a falha utilizando ferramentas de inteligência artificial baseadas em LLMs e relatou o problema à empresa em julho.