TL;DR: 공격자들이 Plex Media Server 취약점 체인을 악용하여 취약한 시스템에 무단 암호화폐 채굴 프로그램과 Linux 프록시 백도어를 설치하고 있습니다.
최신 크립토재킹 경고는 예상치 못한 방향에서 나왔다. 바로 가정 및 기업용 미디어 서버다. 보안 연구원들은 공격자들이 Plex Media Server의 여러 취약점을 연쇄적으로 악용해 자신이 소유하지 않은 기기에서 소프트웨어를 실행하는 것을 관찰했다.
Plex2Shell로 명명된 이 기법은 특정 조건에서 원격 코드 실행에 도달하기 위해 결합될 수 있는 네 가지 취약점을 포함한다. 이번 주에 설명된 공격은 리버스 프록시 또는 백도어 역할을 하는 소프트웨어와 함께 XMRig 암호화폐 채굴기를 설치했다.
XMRig은 허가를 받아 사용할 경우 합법적인 오픈 소스 채굴 도구이지만, 침해된 서버에서는 공격자의 이익을 위해 처리 능력과 전력을 조용히 소모할 수 있습니다. 이로 인해 크립토재킹은 거래소와 암호화폐 지갑을 넘어선 실질적인 보안 문제가 됩니다.
해당 취약점들은 올해 초 보고되었으며 Plex Media Server 버전 1.43.3.10861에서 해결되었다고 보안 보고서는 전했다. 공격 시도는 10월에 공개된 개념 증명 자료가 유포된 이후 나타났다.
Plex를 실행하는 모든 서버가 반드시 취약한 것은 아니며, 공격자의 성공률에 대한 세부 사항도 아직 불분명합니다. 핵심 위험은 영향을 받는 패치되지 않은 소프트웨어를 실행하는 인스턴스에 있습니다.
운영자에게 합리적인 대응은 설치된 버전을 확인하고, 공급업체의 업데이트를 적용하며, 시스템에서 예상치 못한 프로세스나 네트워크 연결이 있는지 검토하는 것입니다. 암호화폐 채굴 악성코드는 스스로를 거의 드러내지 않으므로, 서버가 비정상적으로 바쁜 것이 첫 번째로 명백한 단서일 수 있습니다.
뉴스 데스크가 작성하고 사무엘 레이가 편집했습니다.