Vous hébergez vos films et vos séries sur Plex ? Mettez votre serveur à jour sans tarder. Des pirates exploitent actuellement plusieurs failles du Plex Media Server pour générer des cryptomonnaies et gagner de l’argent. Les premières attaques réussies ont eu lieu il y a quelques jours.
À lire aussi : Des pirates profitent d’une fenêtre invisible pour miner de la cryptomonnaie grâce à votre PC
Un outil pirate qui combine 4 failles de sécurité
Les offensives reposent sur l’utilisation d’un outil pirate, Plex2Shell, récemment apparu en ligne. Cette méthode d’exploitation consiste à combiner quatre vulnérabilités pour exécuter du code sur le serveur sans avoir à s’identifier. En clair, un pirate n’a besoin ni du mot de passe, ni du moindre compte pour prendre le contrôle d’un serveur Plex à l’insu de son propriétaire.
Une fois à l’intérieur du serveur, les attaquants installent XMRig, un logiciel bien connu qui mine de la cryptomonnaie en exploitant la puissance des composants. Ce processus n’est pas sans effets sur le fonctionnement du serveur Plex. Rapidement, celui-ci va se mettre à ramer et à surchauffer. C’est pourquoi un appareil qui se met tout à coup à dérailler doit vous alerter. Notez que XMRig est massivement utilisé par les pirates qui souhaitent gagner facilement des cryptomonnaies. Fin de l’année dernière, le malware était déjà impliqué dans une vaste cyberattaque chinoise reposant sur React2Shell, une faille dans des composants utilisés pour faire fonctionner des sites web.
À lire aussi : « La partie émergée d’un iceberg » – après les frigos, quels appareils risquent aussi de se faire pirater ?
Comment se protéger des cyberattaques contre Plex ?
Pour éviter que des hackers prennent le contrôle de votre serveur, on vous recommande chaudement d’installer la dernière version du logiciel Plex Media Server. Bein avant le début des attaques, Plex a d’ailleurs corrigé les failles avec une mise à jour. Plex recommande de passer à Plex Media Server 1.43.3 (et Plex Desktop 1.115.0), ou à une version plus récente, pour éviter de se retrouver dans le viseur des pirates.
Attention, sur les boîtiers de stockage en réseau NAS et sur les installations via Docker, la mise à jour ne se fait pas toujours toute seule. Il vaut mieux vérifier à la main le numéro de version de votre serveur.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
