Plex, une plateforme de streaming multimédia, a été exploitée par des pirates pour le minage de cryptomonnaies et le détournement de trafic internet, près de 49 000 serveurs restant vulnérables.
Des serveurs Plex détournés pour le minage de cryptomonnaies
Plex est un logiciel de serveur multimédia qui permet aux utilisateurs de diffuser films, séries télévisées et musique sur les appareils de leur domicile. Toutefois, des pirates ont découvert un moyen d'exploiter ces serveurs pour miner des cryptomonnaies, une opération qui consiste à utiliser la puissance de calcul d'un appareil pour valider des transactions sur un réseau blockchain.Des pirates détournent les connexions internet
Outre le minage de cryptomonnaies, les pirates ont également trouvé le moyen de rediriger le trafic internet à travers des serveurs Plex compromis. Cette technique peut servir à masquer l'origine d'une activité en ligne ou à faire transiter des données par des chemins non prévus, ce qui peut porter atteinte à la vie privée des utilisateurs ou favoriser d'autres activités malveillantes.Un correctif est disponible depuis août
Un correctif de sécurité destiné à remédier à ces failles a été publié en août de cette année. Cette mise à jour permettrait d'empêcher les accès non autorisés et de mettre fin à l'utilisation abusive des serveurs Plex pour le minage et le détournement de trafic, afin que le logiciel reste sécurisé pour son usage prévu.Près de 49 000 serveurs restent exposés
Malgré la disponibilité du correctif, près de 49 000 serveurs Plex demeurent vulnérables à une exploitation. Cette situation illustre un problème courant en cybersécurité : les mises à jour de sécurité ne sont pas toujours appliquées rapidement par les utilisateurs, laissant les systèmes ouverts à d'éventuelles attaques.
