Hackers gebruiken jouw computer om crypto te minen: Plex waarschuwt

In dit artikel:

Hackers misbruiken vier ernstige kwetsbaarheden in Plex Media Server, samen aangeduid als Plex2Shell, om computers en servers op afstand over te nemen zonder wachtwoord. De aanvallen werden een dag nadat de technische details op 16 oktober openbaar waren gemaakt voor het eerst waargenomen. De daders installeren onder meer XMRig om cryptomunten zoals Monero te minen met de rekenkracht en stroom van slachtoffers. Ook kunnen ze software plaatsen om internetverkeer via de verbinding van het slachtoffer om te leiden.

Vooral systemen met Plex Media Server versie 1.43.2 of ouder lopen risico wanneer de server vanaf het internet bereikbaar is. De kwetsbare software kan draaien op Windows-, macOS- en Linux-computers en op onder meer QNAP-opslagapparaten. CISA plaatste de vier lekken op 20 oktober op de lijst van actief misbruikte kwetsbaarheden.

Plex heeft het probleem opgelost in versie 1.43.3.10861 en latere versies. Gebruikers moeten hun versienummer controleren en de software zo snel mogelijk bijwerken. Een update verwijdert malware echter niet als een systeem al is binnengedrongen. In dat geval zijn controle op onbekende programma’s, een schone herinstallatie en het wijzigen van wachtwoorden nodig. Het uitschakelen van externe toegang tot Plex, wanneer die niet nodig is, verkleint het risico. Hoeveel systemen zijn getroffen, is nog onbekend.