Os piratas informáticos estão a explorar activamente vulnerabilidades presentes em versões antigas do Plex para obterem o controlo total sobre os sistemas dos utilizadores. A falha de segurança permite que a invasão ocorra sem qualquer necessidade de autenticação prévia por parte do atacante.
O perigo dos plugins
A explicação detalhada do método de ataque foi partilhada pelo investigador de segurança conhecido como code-zm. A estratégia passa por enviar um token inválido para um servidor desactualizado e aguardar que este devolva um endereço de retorno. Este passo abre a porta para aceder a uma interface de programação de aplicações desprotegida. A partir desse ponto, os atacantes direccionam os seus esforços para os plugins do software, focando-se particularmente no agente responsável por recolher os metadados de séries e filmes.
Controlo total do sistema
Este processo de recolha de informação utiliza o token do administrador. Os piratas informáticos forçam o sistema a enviar todos os dados, incluindo esta credencial vital, para um servidor externo por eles controlado. Com a chave de administrador na sua posse, ganham a capacidade de entregar e executar código malicioso de forma remota. Para travar esta ameaça, a Plex lançou uma actualização urgente para corrigir falhas graves de segurança que impedem a continuação destes ataques.
Sinais de infecção e limpeza
As consequências desta brecha já são visíveis na comunidade. Segundo o site HotHardware, existem vários relatos de pessoas que encontraram software de mineração de criptomoedas instalado nos seus computadores, enquanto outras viram as suas máquinas recrutadas para participar em ataques de negação de serviço. Quem tiver uma versão antiga a correr no seu equipamento deve fazer a actualização o mais rapidamente possível. Contudo, é essencial verificar primeiro se existem processos suspeitos em execução, tais como “myawersomeproxy”, “mylovelyminer” ou “x12345”. Se detectar algum destes nomes a correr no gestor de tarefas, a actualização por si só não será suficiente. A recomendação de segurança dita que o utilizador tem de limpar o sistema por completo, formatar a máquina e só depois instalar a versão mais recente do programa.
